網站首頁 暱稱 網名 字數網名 簽名 頭像 說說 手機桌布 圖片 計算機網路

QQ要穿防彈衣:幾種典型炸彈攻擊

欄目: 軟體技術 / 釋出於: / 人氣:2.5W
一、拒絕訊息“炸彈”

  訊息“炸彈”攻擊可能是“炸彈”攻擊中最常見的。它依靠在很短的時間間隔內傳送大量資訊來騷擾使用者。因為無論騰訊公司如何在QQ安全問題上進行改進,最終它所實現的主要還是點對點的聊天交流。如果騰訊公司在設計QQ時將兩次傳送訊息的時間間隔設定得太長 對於使用者正常的聊天就可能會造成影響.而如果太短,則訊息”炸彈”就有了生存之地。因此從這個角度來說,只要能發訊息 訊息”炸彈”就不可能停止。話說回來,適當減少被訊息“炸彈”轟炸的方法還是有的,下面咱們就一起來看看。

QQ要穿防彈衣:幾種典型炸彈攻擊

  1.原理分析

  QQ訊息“炸彈”原理其實比較簡單:當用戶切換到”聊天模式”時,QQ訊息“炸彈“程式通過呼叫函式等方式搜尋到QQ聊天窗體及文字窗體等程式控制代碼 然後控制其自動傳送訊息。由於發訊息時間間隔很短,使人應接不暇,最終形成了“炸彈”,阻礙了QQ的正常使用。

  2.快速防“彈”

  由於QQ“炸彈”太多,騰訊公司也不得不考慮這些問題。因此在QQ 2004版本中傳送訊息的頻率需要有一定的間隔,否則QQ會友好地提示你“對不起,您說話太快了,坐下來,泡杯咖啡休息會吧”。然而“道高一尺 魔高一丈”,總有些惡意的騷擾者不斷地出現在你的陌生人名單中,不停地發訊息”炸彈”騷擾你。針對這種人,我們可以這樣對付他:點選“QQ選單”一“系統設定”一“基本設定”在“綜合設定”裡勾選“拒絕陌生人訊息”,這樣所有陌生人發的訊息你都收取不到了,當然陌生人也就無從騷擾你了。而針對可能存在幹你好友名單裡的騷擾者,大家可以這樣設定:開啟該好友的資料,切換到“好友設定”。勾選“不接收該好友發過來的任何訊息”這樣他就設法再“炸”你了。

  不過對於“身份認證”這種訊息“炸彈”,由於現在QQ身份認證機制的侷限性,在理論上我們是沒辦法完全防止的。我們只能採取設定成“拒絕任何人加為好友”這種“殲敵一千,自損八百”的手段。更有效的防範方法,還要靠騰訊公司對QQ進行改進,我們只能期盼更新版的QQ早日到來了。

  二、拒絕惡性“炸彈”

  由幹一般的“炸彈“防範措施比較簡單,所以大家只要按照上述方法一般都能避免受到攻擊。但其中也有一些後果比較嚴重的”炸彈”,可以將你的QQ炸得“血肉橫飛”。比如在QQ2000C、QQ2003和QQ2003II中發現的由於Richedit內碼表溢位所引起的嚴重安全漏洞,它可以使攻擊者傳送一段惡意程式碼就讓接收這段程式碼的QQ自動關閉。雖然隨後騰訊很快推出安全補丁解決了這一問題,但這種攻擊方式本身還是以簡單而有效受到廣泛的承認。對於這類攻擊 如果你還在使用以上老版本 ,防範方法就是儘快打上騰訊公司給出的不定, 或升級QQ。

  三、拒絕變異“炸彈”

  它不像傳統“炸彈”會影響到QQ的正常使用 但它卻比傳統“炸彈”更能令你感到鬱悶!它尾隨正常的QQ資訊傳送,讓你根本沒法拒絕。這種變異炸彈我們把它定義為——“QQ”尾巴。

  1.“QQ尾巴”的原理

  “QQ尾巴”從本質上理解應該是種惡意病毒。中了“QQ尾巴”的使用者,會在線上好友傳送正常的對話資訊後加上諸如“快去這看看,裡面有好多的免費電影……”之類的假訊息,誘惑使用者點選一個惡意網站。如果有人信以為真點選該連結的話,就會被病毒感染,然後成為毒源,繼續傳播。它的原理是這樣:病毒在使用者發QQ訊息時先截獲這段訊息,並在後面新增自己的惡意文字:病毒需要通過測覽器漏洞,騙使用者點選網址,讓使用者執行惡意程式,這些運行了的惡意程式會留在你的系統中,自動監控QQ聊天視窗、傳送按鈕等。當用戶傳送訊息時它就將之截獲,並在後面新增病毒自身指定的內容再發送出去,這樣就形成了“QQ尾巴”。

  2.“QQ尾巴”的防範

  要想防範“QQ尾巴”就要及時打上系統、瀏覽器等的補丁,並不要隨意點開接收資訊中的HTTP連結。如果不小心中了“QQ尾巴 可以先用QQ的“免費查毒”功能殺殺看,具體操作為:點選QQ左邊一排中的圖示切換到“使用者自定義面板”然後點選“QQ病毒查殺”開啟查殺頁面,點選“開始查殺QQ病毒”後會彈出“安全設定警告” ,選擇“是”後就會安裝元件,接下來就可以開始防毒了。你還可以通過騰訊QQ線上防毒頁面查殺病毒。

  除此之外,你還可以用專門的QQ病毒查殺工具,比較不錯的有“金山QQ病毒”專殺工具。