QQ 这个 1day 算漏洞吗？
我要评论最近大家都在玩 QQ 的算漏 0day ，其实现在已经是算漏 1day 了 ，因为 QQ 官方已经出了新的算漏版本 ，在评估是算漏否漏洞之前 ，我们先看看这个是算漏怎么玩的？
首先准备两个账号，A 和 B ，算漏然后准备一个 bat 或者 exe 这种 windows 下可以双击执行的算漏脚本或程序，比如 1.bat ，算漏内容为打开计算机 ，算漏内容如下 ：
复制calc.exe1.接下来，源码库算漏用 A 账户给 B 发送 1.bat ，算漏B 接收到的算漏效果如图 ：
想要执行这个 bat 需要点击下载 ，然后出现下面的算漏界面 ：
然后点击打开 ，才会用行该 bat 文件，算漏效果如图 ：
正常来说从发送到运行脚本 ，算漏需要明确的下载打开操作后才可以执行 ，就这对于利用 QQ 钓鱼来说 ，成功率也还不错 ，而这个 0day 的具体操作我们可以对比一下 ，看看这个 0day 算不算 ，首先在发送的文件上 ，亿华云右键回复 ，输入文字，比如 点击，然后发送，目标收到的效果如图 ：
这个时候 ，如果我们想看这个 1.bat 是什么 ，就会点击它 ，只需要单击一下 1.bat 就会自动下载并运行该 bat ，效果与上面点击下载并打开一样 。
这个问题 ，对于钓鱼来说成功率增加了一倍 ，从两步操作缩减到一步 ，也会因为对文件的好奇去尝试点击，云计算殊不知 ，点击后就会运行攻击者所构造的病毒 、木马程序 ，从而控制用户主机 。
那这个问题算不算漏洞呢 ？
单击打开回复的内容应该是 QQ 本身的设计，用于提高用户体验 ，然而这个功能可以被恶意利用，提升钓鱼的成功率 ，对于用户而言 ，被钓鱼即使没有这个问题也是会被欺骗上当 ，免费模板而这个功能可能会让用户更容易被欺骗上当 ，这么一对比 ，也可以算作漏洞 。
这个漏洞 ，影响的 QQ 版本为 9.7.13 以及之前的 windows 版本 ，在问题爆发之后 ，腾讯立即更新到了 9.7.15 版本：
优化了部分体验 ，我们下载个 ，看看有什么变化，还是同样的操作 ，回复后的效果如图：
跟之前的高防服务器界面还是相同的界面 ，不同的是，在点击 1.bat 之后 ，不是运行该脚本 ，而是打开了脚本所在目录 ：
这样与直接发送文件的方式就一致了 ，想要运行脚本 ，就需要先打开文件路径 ，然后双击 bat 才可以 ，钓鱼的香港云服务器难度又回到了过去 。
作为安全从业者对于他人发送的文件 ，我们可以通过文件后缀来判断文件是否为可执行文件，而对于大众来说 ，不具备这样的技术知识，容易上当 ，如何避免自己被钓鱼呢 ？
不要相信任何人发来的任何文件 ，包括自己认识的熟人 ，因为熟人的账号可能被盗打开文件之前一定要确认发送者的身份 ，可以利用视频 、电话等方式来确认文件发送着的身份自己使用的所有工具尽可能升级最新版 ，及时更新软件和系统 ，防止历史问题成为攻击者帮手做到以上三点，这个漏洞对你就没有影响 ，今天的内容到此结束，那么你认为这个问题算是个漏洞吗 ？
相关文章
没有“一刀切”的数据治理模式，也没有标准化的启动过程。每个组织都可以就如何推出数据治理策略以及由谁推出一个合格的业务决策。虽然一些组织可能决定致力于企业范围的计划，但其他组织可能更愿意逐个部门实施变更2025-12-07
华为P8怎么设置锁屏动画?华为P8提供了多种锁屏动画选择方案供用户选择，锁屏动画不仅美观而且非常时尚。喜欢DIY的你，快和小编一起为自己的P8设置锁屏动画吧!接下来让小编教你华为P8怎么设置锁屏动画吧2025-12-07
针对这种场景，一款第三方安卓应用能够非常完美的解决这个问题，这款应用程序为Wi-Fi密码查看器，能够记录你曾经连接的所有WiFi热点，并且已良好的方式呈现给我们 注：安装该软件要求具有R2025-12-07
随着互联网的快速发展，保护个人隐私和账户安全变得越来越重要。电脑密码作为我们日常使用电脑时的第一道防线，设置一个强大的密码至关重要。本文将为你介绍电脑密码的设置与提示技巧，帮助提高密码的安全性。密码长2025-12-07
2012年7月26日，谷歌将Android Market重新命名，变为如今大家耳熟能详的Google Play。作为整个安卓系统最重要、最为官方的应用下载市场，10年来，Google Play已经服务2025-12-07
揭秘TBC诅咒密码前置任务的神秘密码（解密TBC诅咒密码前置任务，探索隐藏的宝藏线索）
在《魔兽世界：经典旧世》的新资料片《燃烧的远征》中，玩家们将面临一项神秘而又激动人心的任务——TBC诅咒密码前置任务。这项任务隐藏着一个古老的密码，解开它将揭示出一段扣人心弦的故事和一些无价的宝藏。本2025-12-07
最新评论