本报讯
瑞星公司近日向广大网民发出警告:QQ软件爆出高危漏洞,该漏洞通过IE浏览器发生作用,相关攻击代码已经在网上公开,黑客可以利用此漏洞远程控制用户机器。尽管腾讯公司已经发布了相关补丁,并通过系统消息进行了提示,但由于QQ存在多种“绿色版”、“去广告版”等,仍有众多用户没有打好补丁。
瑞星安全专家警告说,所有安装QQ软件的系统都存在该漏洞,即使用户不使用QQ的时候漏洞也存在,用户浏览带有病毒的网站后就会被感染。据称,目前某著名IT门户网站的笔记本频道已经被黑客植入“熊猫烧香”病毒,用户浏览后就会中毒。据瑞星技术部门分析,此漏洞存在于QQ的ActivexControl相关模块中,只需要用户安装过QQ,甚至不需要其登录,就可以成功利用。由于攻击代码已经在网上公开,感染QQ用户的攻击案例可能会增多。瑞星安全专家提醒网民,应及时安装杀毒软件和瑞星卡卡3.1、最新版QQ软件,在打开杀毒软件的即时监控功能的同时,使用个人防火墙。林雨
(紫/编制)