江苏龙网

  1. 首页 > 生活 > >

电脑和手机没毒，可是QQ依然被盗并且发了一个广告说说，这是咋做到的呢

有时候用户会觉得重要密码保管地很好，也很确定自己的安全习惯和使用的计算机没有问题，那为什么还有疑似被盗号的现象呢？包括异常登陆、异常使用痕迹？除了你是重点目标，被针对性攻击外（仅用于发布广告基本不是这种），主要可能原因有两种：一、被撞库攻击，某个网站或平台的数据库泄露（俗称拖库、脱库），黑客会使用其中的用户名、密码等相关资料去尝试破解该用户的其他网络账号。所以，如果你几个平台密码一致，虽不存在个人端的安全问题，却无法防止因为网络服务提供方的安全事故导致的账号泄露。所以，账号密码，要按重要性，分别设置。如涉及资金安全最重要的（如支付宝）一组密码；涉及社交隐私的（如QQ）次之安全一组密码；其他普通网站一组密码。防止在普通网站泄露的密码影响你的重要网络服务。一般支付宝、QQ级别的会安全些，如果它们也出安全事故，那互联网上谁都难以独尚其身（QQ的群用户数据确实被泄露过）。二、QQ空间等网站有时也会存在漏洞被发现利用，在你访问特殊构建的网址时，虽然它不一定能盗取到你的账号，却能通过脚本执行、跨站攻击等方式达到冒用账号发布消息等特定作用。这个QQ空间历史上的确有发生过，此种问题用户几乎无能为力，只能等待平台修复。这样的情况一般短期爆发，也一般可以看见很多别的用户中招。当然，对用户来说，只能尽量避免点击一些可能恶意引导的链接。
■网友
前段时间我们有一些用户也反馈过这个问题，经过我们分析，发现有种问题的都是一些游戏玩家。而且广告的内容有三类，一种是男人延时增大壮阳，一种是色情网站推广，还有的是比较流氓的广告页面。经过分析，发现大多数都用了外挂，这些外挂会获取用户的session key，利用这个key即可构造一个链接，通过这个链接即可打开受害者的QQ空间。还可以实现直接post出一个新的日志或者心情。相关的文章正在搜集中，稍后我会贴在下边-----------------------------------------------------------------------------------------------实现方法1：两款“qq粘虫”木马分析 （我上面提到的这种就是利用这里面的手法盗取QQ的Key，有木马驻留，每次登陆都会出现）实现方法2：技术揭秘“QQ空间”自动转发不良信息关于恶意说说自动在QQ空间转发的机制这种方式是在web端完成整个过程，手法相对来说高级一些，但是这是一次性的。用户再次访问存在问题的网页才会再次触发这个过程。另外， @xneter 提到的情况也是有一定几率出现的，保持良好的安全习惯，会收益终生。-----------------------------------------------------------------------------------------------------清理方法：1. 看一看自启动项，很多杀软都有这个功能。如果裸奔的话，下载一个Autoruns，建议还是不要裸奔。如果有可疑的自启动项，那么十有八九就是它了。2. 如果没有可以的自启动项，那很可能是我前文提到的那种游戏辅助，这种比较简单，直接删除这种夹带黑货的程序即可。3. 如果你就偶尔中这么一次，那么就留心你上过的网站，一些不太正经的网站就别上了。有些小网站也可能是被挂马了，注意点就好，这种站通常也会被挂很多广告。


    推荐阅读


    上一篇：怎样看待CAPWAP，有更好的方案么

    下一篇：途牛网都进入了理财圈，卖起了理财产品是不是每个大公司都想在互联网金融中分得一杯羹