-
您的位置:首页 → 资讯 → 软件新闻 → 致命代码克死QQ和泡泡 民间出台QQ代码炸弹防护补丁
致命代码克死QQ和泡泡 民间出台QQ代码炸弹防护补丁
时间:2004/10/8 13:29:00来源:本站整理作者:蓝点我要评论(0)
-
近日,不少网友向我们报告,说QQ和一些即时通软件经常出现“非法操作”,而让QQ等软件死掉的情况,具体现象为,当收到某一个好友发过来的一段代码的时候,自己的QQ就出现非法操作的提示,然后就必须重启QQ,才能正常使用。
根据网友提供的代码,PConline进行了测试,确实有这样的情况发生,而且危害性非常大,如果不尽快找出解决方法,可能会让用户不方便。
网友报料,QQ经常被朋友发过来的代码弄死
据网友反映,这个漏洞可能是利用riched20.dll文件中存在的一个缓冲区溢出漏洞,该漏洞会导致正在使用此模块的程序出现非法操作。而据称,该漏洞除了会造成对方死机外,还不会出现其他有害个人信息的情况。
如下图这段经过验证,可以造成对方QQ死掉的代码(由于其损害程度很大,所以我们部分代码进行了马赛克处理)
就是这段代码,让即时通软件经常“死掉”
据一些高手介绍,这段代码中,\fs 是用来设置文字的字体大小的,当其对文档中属性标示中的数字(如字体大小)等处理不当,字体大小数字串长度超过32字节时,就会引发缓冲区溢出,当超过34字节以后就有可能会导致应用程序出现非法操作。
根据我们测试,目前Windows 98、2000和XP操作系统下都会出现这样的情况。对方可以给你发送一个包含利用漏洞的攻击消息,那你的QQ在查看对方的消息时会立即出现非法操作而“死掉”。而在QQ版本方面,在QQ2000c 0825 版本以后的都会受影响,而0630版的就有部分会受影响。
注意上面两幅图的代码,最后一段,虽然不同,但是功效一样
而PConline在对其他即时通软件进行测试的时候发现。网易泡泡、myicq等也出现同类的问题。网易泡泡更厉害,发送方和接收方都会出现非法操作,但是微软自带的msn和ICQ却没有出现同类的问题,另外繁体版本的QQ经过测试也正常,至于为什么出现这样的情况,可能是由于一些即时通软件没有调用这个dll文件,所以不会出现类似的问题。
网易泡泡也是受害者之一
在民间,已经有高手分析了其发生的现象,并提出了解决的办法,做成补丁文件供网友下载。该补丁对QQ和网易泡泡均适用,换掉该文件后,别人发这种代码过来的话,看到的是空白的聊天信息。
空白聊天信息
另外也有个比较容易的方法,就是如果你有装office xp的话,可以把office xp目录下的riched20.dll文件复制到腾讯QQ或者网易泡泡目录下,替换原来的文件就可以了。而最新消息,腾讯网站也提供新版本下载,但是没有独立的补丁下载,看来不想重装QQ的网友,还是搞个几百k的补丁更好。
看来这次官方的反映实在太慢,一直到今天都还没有解决的办法出来。而昨晚,不断有网友称自己的QQ被炸,让小企鹅变成了死乌鸦。但是在民间,一些软件高手却迅速找到了相关的解决办法,的确让网友敬佩。希望以后软件商能够快点公布相关的漏洞信息,让网民及时打好补丁就好了。
请赶快下载该补丁,而轻松让自己的QQ、泡泡避过攻击,另外我们也忠告广大网友,该漏洞具体情况未明,是否对系统、对个人信息有否伤害还不清楚,大家不要恶作剧地攻击你的网友,不然的话影响了自己的形象而被拉入黑名单,错失了上网Q MM或者泡MM的机会就不好了,而且这样做对自己也没有好处。
相关阅读
Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
-
热门文章
滴滴和优步合并了吗 优思源黑体:改变锤子手机发布会看点预TK域名免费注册及解析
最新文章
鸿蒙3.0新功能特性介绍微信PC端内测版3.7.0发
win11更新失败怎么办 windows更新win11失败win11怎么退回win10系统 win11退回win10系统win11系统配置要求 win11系统安装配置详解Window 11系统有哪些变化 Window 11系统七大
人气排行
2020年放假安排时间表全年图 2020年法定节假2021年放假安排时间表全年图 2021年法定节假微信公众号怎么申请 微信公众号申请要钱吗zune怎么用?zune使用攻略!2014台式机装机配置推荐snmp协议在windows下的安装与配置2016猴年邮票多少钱一套 2016猴年邮票价格表微信朋友圈三天可见怎么破解 朋友圈仅展示三
查看所有0条评论>>