手机邮件打开一个html会中木马,小心，QQ邮件中的木马！

小心，QQ邮件中的木马！

文/图冰河洗剑

最近，笔者的QQ邮箱中经常收到一些莫名其妙的邮件和贺卡，让你看一段视频了什么的，这只是垃圾邮件吗？每次笔者看到这些邮件，都毫不犹豫的将其删除，绝对不打开查看——因为，这些看似无关紧要的邮件中，很可能就夹带着木马！

一、QQ邮箱漏洞与木马传播

在新版的QQ邮箱中，存在着一个很严重的挂马漏洞，恶意攻击者可以在邮件中输入恶意代码，让其它用户中招后台下载运行木马。

与一般的邮箱挂马漏洞不同，一般的邮箱中即使收到了木马邮件，但是普通用户可能一个月也难上去收一两次邮件，因此中招机率很小。但是由于QQ的用户非常多，而且QQ邮箱收到新邮件之后，会在QQ上弹出提示，大部份用户都会点击新邮件提示，自动打开查看邮件而中招的。而且QQ邮箱中提供了QQ群发邮件功能，发一封邮件，可能导致群中80%以上的人都中木马！因此QQ邮箱挂马漏洞，其危害是十分的严重！

二、QQ邮箱挂马漏洞测试

QQ邮箱挂马漏洞出现的原因，是由于QQ邮箱提供了HTML邮件编写功能，同时未对跨站代码进行过滤，因此造成攻击者可在邮件中写入网页木马挂马代码。我们先来进行一下小测试：

打开QQ邮箱，点击左侧的“写信”链接，打开新邮件撰写页面，先在邮件正文窗口中,随便输入一些内容,再点击上方的“显示工具条”按钮，显示邮件工具栏按钮(如图1)。点击其上的“HTML”按钮，将邮件撰写切换到HTML邮件代码编写方式。在代码段最后输入如下代码(如图2)：

src=javascript:document.write('<Iframe%20src=http://www.baidu.com%20width=500%20height=550%3E</iframe%3E')>

…………图1 书写伪装内容…………

…………图2 HTML邮件中嵌入测试代码

………………以下请看《网友世界》杂志…………

下载地址：

vvQQ大盗发布版 http://stel1.3800cc.com/200705/070530vvqqdd.rar

卫国红客最新MS07035漏洞网马生成器 http://stel1.3800cc.com/200706/070620wgwm.rar

手机邮件打开一个html会中木马,小心，QQ邮件中的木马！相关推荐

python打开一个不存在的文件报错,python中的文件操作(一)
文件就是把一些数据存储存放起来,可以让程序下一次执行的时候直接使用,而不必重新制作一份,省时省力. python操作文件的步骤 1.将文件抽象成一个python的对象 2.对这个对象,进行读/写的动作 ...
手机邮件打开一个html会中木马,手机被中木马怎么办
大家好,我是时间财富网智能客服时间君,上述问题将由我为大家进行解答. 手机被中木马的解决方法是: 1.请尝试安装一款安全软件(例如:手机管家等).以手机管家为例,打开手机管家,点击主界面上的一键体检即 ...
python打开一个软件并进行操作_在Python中运行程序(R)以执行操作(执行脚本)的问题...
我想从 python执行一个R脚本,理想情况下显示和保存结果.使用rpy2有点挣扎,所以我想我只是直接打电话给R.我有一种感觉,我需要使用像"os.system"或"su ...
小心QQ信息中的网址传播维金Worm.Win32.Viking.ix/Worm.Viking.pg
endurer 原创 2007-03-17 第1版 QQ收到信息: /--- 她寂寞,她孤独,她讨厌男人,她需要男人,请点击 hxxp://www.b**b**a*imm.info与她视频点对点做爱! ...
小心QQ信息中的“U　U　3　3.C　N ”（传播：QQ播客变种XK／Trojan.QQMSG.Boker.xk）
endurer 原创 2006-07-06 第1版有网友的QQ会自动发出下面的信息: 你好啊(xxxxxxx),这两天我没怎么上网,今天一上网朋友传给我一段QQ视频,一看那人的QQ昵称跟你的一样,也 ...
Google Analytics功能篇 - 如何跟踪邮件打开率与点击率
有些朋友总会问我,在作邮件营销时,应该如何来跟踪这些流量呢?以便能知道发送的成功率,打开率,点击邮件中的链接数量,怎么实现这样的功能呢? 另外,有一个做邮件群发的朋友给我说,加载这样的链接属于典型的要 ...
谷歌浏览器html调试iphone11,如何用windows电脑+ios调试手机上打开的网页
一.环境 PC chrome浏览器(版本45.46) IOS safari浏览器(11.2.6) win系统(win7.win10) 一根USB数据线二.打开iphone上 Safari浏览器的we ...
excel打开2个独立窗口_10个提高黑五网一独立站营销邮件打开率，点击率和转化率的策略...
最近在找一些关于Q4以及黑五网一邮件营销的一些新的想法,Google翻到了Common Thread Collective的一篇文章:<Black Friday Email Marketing: ...
vue调用手机浏览器打开pdf_vue插件开发之使用pdf.js实现手机端在线预览pdf文档的方法...
目前大多数PC浏览器支持在线预览pdf文件,但大多数手机浏览器还未支持,尝试用手机浏览器打开一个pdf文件会弹出是否下载的提示框.网上查了一些资料,在实现的过程中,还是走了比较多的弯路,最后采用了备受 ...
如何用windows电脑+ios调试手机上打开的网页
一.环境 PC chrome浏览器(版本45.46) IOS safari浏览器(11.2.6) win系统(win7.win10) 一根USB数据线二.打开iphone上 Safari浏览器的we ...

手机邮件打开一个html会中木马,小心，QQ邮件中的木马！

手机邮件打开一个html会中木马,小心，QQ邮件中的木马！相关推荐

最新文章

热门文章