您的位置 首页 > 数码极客

qq彩钻

大家好,小小来为大家解答以下问题,qq彩钻贵族,qq彩钻很多朋友还不知道,现在让我们一起来看看吧!

1、发布以下信息不代表太平洋电脑网持相同观点和立场,仅提供更多信息供用户参考。

2、北京时间7月7日,360安全中心发布重大安全警报,称腾讯旗下财付通支付产品存在高危漏洞,导致其数字签名证书被黑客利用制作木马病毒,多数杀毒软件无法防范。该漏洞将影响所有接入财付通支付平台的QQ彩钻、腾讯拍拍以及购物、充值网站的用户。

3、目前,360已将漏洞详情提交给国家漏洞数据库和腾讯。同时,360安全卫士和360杀毒已紧急升级,对“财付通木马”进行防御和查杀。

4、360系列软件新版本下载: 360杀毒 2.0 点击本地下载 奇虎360安全卫士8.1 点击本地下载

5、360安全专家表示,数字签名相当于程序的“身份证”,具有有效数字签名的程序通常被视为合法程序。腾讯财付通的漏洞是因为其数字签名证书缺乏必要的安全机制,任何人使用手机都可以申请;同时,证书没有控制权,可以为任何程序提供数字签名。这意味着黑客可以肆无忌惮地制作带有财付通数字签名的木马,因为除了360安全卫士之外,其他杀毒软件都无法有效拦截和查杀。

6、经核实,财付通的数字签名将在有财付通根证书的电脑上自动生效(使用财付通,安装Tenpay.com根CA)。因此,该漏洞主要威胁QQ彩钻付费用户、腾讯拍拍用户,以及其他接入财付通支付平台的购物充值网站用户,用户数量保守估计数千万。

7、360安全中心发现,互联网上已出现带有腾讯财付通数字签名的木马,感染量约为12000台电脑。从数字签名的时间戳来看,该木马最早出现在7月3日中午,是一款可以在线下载大量木马病毒的下载器。最明显的现象就是浏览器首页被篡改为“7241网址导航”。由于财付通的漏洞已经被黑客利用,这类木马的数量和感染度都在急剧上升,有望成为未来最主要的木马。

8、此前,国际知名厂商RealTek也发生过数字签名证书泄露事故。Stuxnet病毒利用RealTek数字签名逃避杀毒软件检测,破坏伊朗核电站等工业设施。与RealTek不同,腾讯财付通的数字签名证书更容易被黑客获取,对普通网民的影响更大。

9、360安全中心紧急呼吁,腾讯财付通用户安装360安全卫士,只要正常开启360安全卫士木马的防火墙功能,就能有效拦截腾讯财付通木马。用户还可以手动执行360安全卫士木马查杀功能,检查自己的电脑是否被腾讯财付通木马感染。

10、图1:带有财付通数字签名的木马样本

11、图2: 360木马防火墙可拦截“财付通木马”

12、截至记者发稿时,腾讯尚未说明何时修复财付通数字证书高危漏洞。

13、-

14、腾讯和360相关文章:

15、腾讯入股金山网络?我们会联合起来对抗360吗?//pcedu . pconline . com . cn/soft news/叶杰/1107/2460978.html

16、腾讯说QQ电脑管家被360暗杀然后被3Q开战?//pcedu . pconline . com . cn/soft news/叶杰/1107/2460260.html

17、-

今天本文讲解到此结束,希望对你有所帮助。

责任编辑: 鲁达

1.内容基于多重复合算法人工智能语言模型创作,旨在以深度学习研究为目的传播信息知识,内容观点与本网站无关,反馈举报请
2.仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证;
3.本站属于非营利性站点无毒无广告,请读者放心使用!

相关推荐