防止几种典型QQ炸弹攻击

来源：enet 作者：电脑安全专家出处：巧巧读书 2005-11-17 进入讨论组

二、拒绝恶性“炸弹”　　

　　由干一般的“炸弹“防范措施比较简单，所以大家只要按照上述方法一般都能避免受到攻击。但其中也有一些后果比较严重的”炸弹”，可以将你的QQ炸得“血肉横飞”。

比如在QQ2000C、QQ2003和QQ2003II中发现的由于Richedit代码页溢出所引起的严重安全漏洞，它可以使攻击者发送一段恶意代码就让接收这段代码的QQ自动关闭。虽然随后腾讯很快推出安全补丁解决了这一问题，但这种攻击方式本身还是以简单而有效受到广泛的承认。对于这类攻击如果你还在使用以上老版本，防范方法就是尽快打上腾讯公司给出的不定，或升级QQ。　　

　　三、拒绝变异“炸弹”　　

　　它不像传统“炸弹”会影响到QQ的正常使用但它却比传统“炸弹”更能令你感到郁闷！它尾随正常的QQ信息发送，让你根本没法拒绝。这种变异炸弹我们把它定义为——“QQ”尾巴。　　

　　1.“QQ尾巴”的原理　　

　　“QQ尾巴”从本质上理解应该是种恶意病毒。中了“QQ尾巴”的用户，会在线上好友发送正常的对话信息后加上诸如“快去这看看，里面有好多的免费电影……”之类的假消息，诱惑用户点击一个恶意网站。如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。它的原理是这样：病毒在用户发QQ消息时先截获这段消息，并在后面添加自己的恶意文字：病毒需要通过测览器漏洞，骗用户点击网址，让用户运行恶意程序，这些运行了的恶意程序会留在你的系统中，自动监控QQ聊天窗口、发送按钮等。当用户发送消息时它就将之截获，并在后面添加病毒自身指定的内容再发送出去，这样就形成了“QQ尾巴”。URl收藏 http://www.qqread.com/netcommunicate/b415779040.html