• :
  • 技术揭秘“QQ空间”自动转发不良信息-爱毒霸交流论坛
    用户
     找回密码

        找回密码

    QQ登录

    只需一步,快速开始

    搜索

    [毒霸讲堂] 技术揭秘“QQ空间”自动转发不良信息

    [复制链接]
    支持一下
    使用道具 举报 回复
    针对这种在你不知觉的情况下在你QQ空间恶意转发不良信息,我们通过分析其原理得之其转发机制,下边我们以一个实例,并用最容易理解的方式来告诉大家这种不良信息是如何转发以及如何防范。
    使用道具 举报 回复 支持 反对
    支持金山毒霸
    使用道具 举报 回复 支持 反对
    利用Skey进行敏感操作
           Skey 是一次性口令,服务器为每个用户建立一个skey作为用户的权限代码,服务器验证该值即可获取用户的一些权限操作,该值会被浏览器记录在cookie信息中,只要用户不退出登录就会有效。
    使用道具 举报 回复 支持 反对
    “QQ空间”自动转发不良信息,太可恶了。
    使用道具 举报 回复 支持 反对
    天涯BD营销系统是通过服务端配置中间收信网站后生成客户端,当用户点击客户端样本后,其客户端样本使用WebBrowser控件加载QQ邮箱快速登录,再利用自动填表的方式让软件自动点击“快速登录”按钮,进而可以得到本机QQ当前登录的Client Key,然后将QQ号和ClientKey提交到远程服务器上,服务端即可通过该ClientKey进行QQ登录操作。
    使用道具 举报 回复 支持 反对
    学习了啊啊啊啊
    使用道具 举报 回复 支持 反对

    修复方案和建议
    1. 针对用户,不要随意点击一些不良网站信息,如果不小心中招,解决方法就是快速退出空间,如果是手机登录的话就要退出QQ,重新登陆QQ,这样会产生新的skey,原来的skey就失效了。如果只是单纯的刷新网页,或者关掉手机QQ空间,则不会改变skey。你好,我近期出现了这种情况,我想问下,我一开始没有快速退出空间,现在等保护模式过后再退出,是否能生成新的skey?
    使用道具 举报 回复 支持 反对
    从昨天我的qq突然下线进入保护模式,说我发布了不良信息,我修改了密码,没想到在我的qq出于保护模式期间,我的qq空间自动发些我不认识的人的说说,我怀疑是不是别人窃取了我的skey,那接下来我该如何解决,求大神帮忙
    使用道具 举报 回复 支持 反对
    特来看看,支持的。
    使用道具 举报 回复 支持 反对
    原来是这样
    使用道具 举报 回复 支持 反对
    赞一个,支持毒霸!
    使用道具 举报 回复 支持 反对
    很早就有了    腾讯早该出来
    使用道具 举报 回复 支持 反对
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则