关于导致QQ重新启动的恶意代码的说明[堕落街论坛]

堕落街论坛 → 休闲之乐 → 游戏体育 → 关于导致QQ重新启动的恶意代码的说明

共有191人关注过本帖树形打印主题：关于导致QQ重新启动的恶意代码的说明

维她命

小大 1楼 个性首页 | 博客 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC

加好友

发短信

名人堂成员
等级：荣誉站长主题：569 精华：0 贴子：3145 排名：3174 威望：39 排名：29 注册：2003/7/14 18:01:00 近访：2018/4/11 10:47:58

关于导致QQ重新启动的恶意代码的说明 发贴心情

Post By：2003/11/16 23:10:00

近日，发现一段导致QQ重新启动的恶意代码。只要向QQ好友发送( {\****\****\**********\deff0\deflang1033\deflangfe2052{\fonttbl{\f0\fnil\fcharset134 'cb'ce'cc'e5;}} \fs1800000000000000000000000000000}这样一段代码，好友的QQ就会被迫下线，重新启动。　　页面如下：

其可攻击的QQ版本为：QQ2003II、QQ2003、QQ2000c。　　这是因为QQ版本使用了早期windows版本提供的riched20.dll系统文件而导致的安全漏洞。该恶意代码利用了该版本的riched20.dll在处理RTF代码时存在缓冲区溢出漏洞，对QQ进行攻击。　　腾讯公司已于2003年10月14日发布最新版(QQ2003IIBuild0925)可以修补该漏洞，腾讯公司提醒广大用户尽快升级到QQ最新版，以防御恶意攻击。