您的位置:首页资讯软件新闻 → 致命代码克死QQ和泡泡 民间出台QQ代码炸弹防护补丁

致命代码克死QQ和泡泡 民间出台QQ代码炸弹防护补丁

时间:2004/10/8 13:29:00来源:本站整理作者:蓝点我要评论(0)

近日,不少网友向我们报告,说QQ和一些即时通软件经常出现“非法操作”,而让QQ等软件死掉的情况,具体现象为,当收到某一个好友发过来的一段代码的时候,自己的QQ就出现非法操作的提示,然后就必须重启QQ,才能正常使用。


根据网友提供的代码,PConline进行了测试,确实有这样的情况发生,而且危害性非常大,如果不尽快找出解决方法,可能会让用户不方便。






网友报料,QQ经常被朋友发过来的代码弄死



据网友反映,这个漏洞可能是利用riched20.dll文件中存在的一个缓冲区溢出漏洞,该漏洞会导致正在使用此模块的程序出现非法操作。而据称,该漏洞除了会造成对方死机外,还不会出现其他有害个人信息的情况。


如下图这段经过验证,可以造成对方QQ死掉的代码(由于其损害程度很大,所以我们部分代码进行了马赛克处理)



就是这段代码,让即时通软件经常“死掉”



据一些高手介绍,这段代码中,\fs 是用来设置文字的字体大小的,当其对文档中属性标示中的数字(如字体大小)等处理不当,字体大小数字串长度超过32字节时,就会引发缓冲区溢出,当超过34字节以后就有可能会导致应用程序出现非法操作。


根据我们测试,目前Windows 98、2000和XP操作系统下都会出现这样的情况。对方可以给你发送一个包含利用漏洞的攻击消息,那你的QQ在查看对方的消息时会立即出现非法操作而“死掉”。而在QQ版本方面,在QQ2000c 0825 版本以后的都会受影响,而0630版的就有部分会受影响。






注意上面两幅图的代码,最后一段,虽然不同,但是功效一样



而PConline在对其他即时通软件进行测试的时候发现。网易泡泡、myicq等也出现同类的问题。网易泡泡更厉害,发送方和接收方都会出现非法操作,但是微软自带的msn和ICQ却没有出现同类的问题,另外繁体版本的QQ经过测试也正常,至于为什么出现这样的情况,可能是由于一些即时通软件没有调用这个dll文件,所以不会出现类似的问题。



网易泡泡也是受害者之一



在民间,已经有高手分析了其发生的现象,并提出了解决的办法,做成补丁文件供网友下载。该补丁对QQ和网易泡泡均适用,换掉该文件后,别人发这种代码过来的话,看到的是空白的聊天信息。



空白聊天信息



另外也有个比较容易的方法,就是如果你有装office xp的话,可以把office xp目录下的riched20.dll文件复制到腾讯QQ或者网易泡泡目录下,替换原来的文件就可以了。而最新消息,腾讯网站也提供新版本下载,但是没有独立的补丁下载,看来不想重装QQ的网友,还是搞个几百k的补丁更好。


看来这次官方的反映实在太慢,一直到今天都还没有解决的办法出来。而昨晚,不断有网友称自己的QQ被炸,让小企鹅变成了死乌鸦。但是在民间,一些软件高手却迅速找到了相关的解决办法,的确让网友敬佩。希望以后软件商能够快点公布相关的漏洞信息,让网民及时打好补丁就好了。


请赶快下载该补丁,而轻松让自己的QQ、泡泡避过攻击,另外我们也忠告广大网友,该漏洞具体情况未明,是否对系统、对个人信息有否伤害还不清楚,大家不要恶作剧地攻击你的网友,不然的话影响了自己的形象而被拉入黑名单,错失了上网Q MM或者泡MM的机会就不好了,而且这样做对自己也没有好处。

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 滴滴和优步合并了吗 优​思源黑体:改变锤子手机发布会看点预TK域名免费注册及解析

最新文章 鸿蒙3.0新功能特性介绍微信PC端内测版3.7.0发 win11更新失败怎么办 windows更新win11失败win11怎么退回win10系统 win11退回win10系统win11系统配置要求 win11系统安装配置详解Window 11系统有哪些变化 Window 11系统七大

人气排行 2020年放假安排时间表全年图 2020年法定节假2021年放假安排时间表全年图 2021年法定节假微信公众号怎么申请 微信公众号申请要钱吗zune怎么用?zune使用攻略!2014台式机装机配置推荐snmp协议在windows下的安装与配置2016猴年邮票多少钱一套 2016猴年邮票价格表微信朋友圈三天可见怎么破解 朋友圈仅展示三