大家来分析一下最近QQ空间的这个传闻！

显示全部楼层 · 发表于 2012-5-23 23:37:11

网络原话：看你空间访客里是否出现:寂寞仙女，寂寞妹子，寂寞小妖等类型人，这是一种黑客病毒，在你空间一次病毒就累积一次，最后让你QQ冻结，无法登录，无法删除，无法修改密码，最终盗号不能使用，看到这类访客出现马上设权限

本人在网上搜了几下，的确有很多人反映这件事，朋友也在说这件事，本人对电脑安全比较感兴趣，希望大家发表一下意见看看这是怎么回事！
别不相信，你可以自己去试一试，如果空间有这类访客的话，你回访一下，然后回去看看相册，立马变成许多色情内容，具体能不能盗号我不知道，TX的整个团体这么大，我想如果有人想上传病毒到QQ空间是不大可能，想让大家来分析一下是怎么回事，坐等各位高人分析！

显示全部楼层 · 发表于 2012-5-23 23:41:03

求一些现实的样本...
我觉得这个理论上是可以实现的... 因为QQ空间本身可以植入N多恶意代码...

个人感觉应该是QQ空间本身被植入代码，然后呢，这个代码针对某些木有补丁的浏览器比如IE6等...然后你回访的时候，就中招了...

具体要是有个样本就好了....

显示全部楼层 · 发表于 2012-5-24 00:01:38

理论实现，但你可以去试一下，tx不是吃白饭的，QQ空间新版安全了很多

显示全部楼层 · 发表于 2012-5-24 00:08:13

QQ空间新版是很难植入恶意代码，你可以QQ小号测试一下查看源码是不是被植入了恶意代码

显示全部楼层 · 发表于 2012-5-24 03:53:45

本帖最后由帅就是帅于 2012-5-24 03:57 编辑

在你空间一次病毒就累积一次，最后让你QQ冻结

用 “病毒累积叠加” 表述过于形而上;
理论上, 在不被盗号的情况下, 最多封 QQ 空间, 不影响 QQ;
假如 QQ 真被冻结, 除非仅为传播用, 犯罪团队并不获得任何利益.

以下内容仅为据楼主描述的合理猜测, 但无具体例证, 故仅猜测过程, 并不对以下内容做任何担保.
假设现象: 访问他人 QQ 空间而影响到自己的 QQ 空间.
实现过程:

利用 QQ 空间本身漏洞.
此情况较为不大可能, 如果真拿到了漏洞, 反而通过 QQ 相册的方式来获得利益的效率低下, 投入产出回报低, 浪费了珍贵的漏洞; 故转至情况 2;
较大可能性为诸如 "寂寞妹子" 等用户的 QQ 空间中:
- 利用相册所包含的图片插入指定 iframe, 或者自定义的 FLASH 模块所构造的漏洞, 重定向至某特定站点;
- 该站点可能下载盗号木马, 以盗取 QQ 号为目的;
- 此时你保持登录状态, 依然保留了 cookie. 该站点依然可能下载诸如 vbs 脚本来执行操作使你的 QQ 空间日志和相册添加色情内容, 从而达到扩大感染传播的目的.

QQ 团队对安全的重视度还比较高, 一旦有漏洞很快就补上. 如真大范围公开传播, 反而浪费了漏洞. 故较大可能为第 2 种方式, 低级但直接.

显示全部楼层 · 发表于 2012-5-24 06:42:11

一直没开Q空间

显示全部楼层 · 发表于 2012-5-24 06:51:59

版主真是帅啊，回答的真精辟

显示全部楼层 · 发表于 2012-5-24 07:21:52

我QQ空间就有这个人啊，怎么办

显示全部楼层 · 发表于 2012-5-24 08:03:17

tgzgxg888 发表于 2012-5-24 07:21
我QQ空间就有这个人啊，怎么办

呵呵小伙子行为不端啊

显示全部楼层 · 发表于 2012-5-24 08:06:59

来我空间好几次了

[讨论] 大家来分析一下最近QQ空间的这个传闻！

评分

评分

评分