流浪●剑尊 - 2010-7-17 18:48:00
| 转载请注明出处 电脑报（http://www.shudoo.com） 2010年25期G版 责任编辑：陈邓新 作者 甘肃 蒲浪 自从我们刊登了《刷Q币外挂 钱没了号丢了》，就不间断的收到读者来信，求证同为QQ辅助软件的QQ图标点亮器是不是也有盗号的嫌疑。QQ图标点亮器需要用户输入QQ账号和密码，这让很多想用该软件却怕盗号的读者朋友非常犹豫，此类软件会盗号吗？值不值得冒险易用？ 世博会、世界杯的相继召开，腾讯也恰逢时机的推出的了世博会和世界杯的个性图标，作为一名QQ玩家的笔者，看到别人点亮了世博会和世界杯的个性图标，羡慕不已！笔者也要赶上潮流，不能当“凹凸曼”。 笔者于是在网上搜索点亮世博会和世界杯图标的方法，搜索结果中有很多“QQ图标点亮器”的东东？居然还有这种软件？看了一下软件的界面（图1），下意识地想到盗号，QQ图标点亮器会不会是空壳软件？QQ图标点亮器会不会偷偷将网民输入的敏感数据偷偷发送到黑客手中？
下载 (15.93 KB) 2010-7-1 13:01 笔者求助搜索引擎，得到的答案也是众说纷纭，笔者也看迷糊了。耳听为虚，笔者决定亲自一试QQ图标点亮器的安全性，Let’s go！ 试用QQ图标点亮器 笔者下载了名气最大、推荐人最多的西瓜QQ图标点亮工具，解压后发现软件仅有866KB，还不到1MB。为什么会这么小？个头如此小的软件真的能点亮QQ图标？不会又像是之前曝光QQ刷币软件一样是骗人的把式吧？ 凭直觉笔者对该软件已经失去了信心，犹豫了一下还是决定眼见为实，用马甲QQ来测试该软件的安全性（此前笔者没有主动点亮该QQ任何图标）。输入QQ账号和密码，点击“登录”， 软件下方会提示QQ号码已成功登录，再点击“一键点亮”，输入验证码，点击“一键点亮”（图2），片刻之后提示测试QQ号码成功点亮了QQ家园、QQ交友、QQ书签等8个图标。
下载 (22.64 KB) 2010-7-1 13:01 到底提示是不是真的？笔者在另外一台电脑中登录了工作QQ，看到马甲QQ除了QQ交友图标外，其余7个图标均已被点亮了（图3）！该软件不是空壳软件，真的可以点亮QQ图标（QQ交友图标没有点亮是因为规则改变了软件没有更新）。
下载 (20.55 KB) 2010-7-1 13:01 到此，笔者心中的疑虑还是没有消除，只排除了QQ图标点亮器不是空壳软件，到盗号的疑云还没有解开。于是，笔者通过netstat命令查看该软件的所有网络通讯，发现其主要向113.108.87.37和121.14.94.153这两个IP地址发送数据，全都为HTTP连接方式（图4），经查这些IP地址均指向腾讯公司。
下载 (13.57 KB) 2010-7-1 13:01 与此同时，笔者还使用嗅探软件分析了通讯过程，也未发现这软件存在向外偷偷发送邮件的行为。经过一周的测试，笔者的马甲QQ号没有被盗。测试后笔者感到疑惑，为什么网上有那么多人说QQ图标点亮器没有用？为什么有人说QQ图标点亮器会盗号？笔者测试这款软件没有问题，其他的同类软件是不是也没有问题呢？ 鸡肋的QQ图标点亮器 笔者通过搜索引擎选中了十款排名靠前的QQ图标点亮器，进行了逐一测试分析，看看它们是否都具有点亮功能。经过测试，它们能点亮数量不等的QQ图标。测试完后，笔者发现此类软件真的很鸡肋，为什么这么说？ 所谓点亮QQ图标，有两种类型，一种是本地点亮，即通过修改本地QQ文件来实现在本机上点亮图标，这种方法可以点亮所有QQ图标，包括会员、钻石等图标，但仅限于自己“孤芳自赏”了，好友是看不到的，这不是自欺欺人吗？ 第二种就是远程点亮，大部分QQ图标点亮器都用的是这种方法。这种方法的原因其实就是软件模拟用户的操作，访问或者开启腾讯的相关服务，从而实现点亮图标的目的，例如软件点亮QQ空间图标，就是进入QQ个人中心，点击“立即开通QQ空间”按钮，这个操作都有软件模拟用户操作。 需要注意的是，有的QQ游戏图标点亮需要等级条件，等级达不到也是无法点亮的。此外，有的QQ图标涉及到Q币结算，例如会员、钻石等，软件模拟不出来的，无法开启。总而言之，用户自己操作也能点亮图标，QQ图标点亮器不是必要的软件。 QQ图标点亮器暗藏风险 虽然QQ图标点亮器鸡肋了些，如果没有安全风险用用也没有关系，可如果有安全风险呢？最大的风险就是盗号。所有的QQ图标点亮器都无一例外的要求输入QQ账号和密码，如果软件作者心怀叵测，盗号简直易如反掌，添加几段代码即可，例如强哥QQ图标点亮器就有盗号的行为。 此外，在软件中暗藏后门也是一种潜在风险，不怀好意的软件作者完全可以设定一段潜伏期，等用户放松警惕后再偷偷向外发送数据，或者下载其他盗号病毒等，而软件中是否有潜藏的后门，短时间内非常难察觉。 QQ图标点亮器能做的，读者朋友自己动手也可以做到，为了省事使用这种一次性的工具，却要冒着盗号的风险，值得吗？笔者认为是非常不值得的，莫要为了一个小小的QQ图标，干出拣了芝麻丢了西瓜、令人追悔莫及的事。如果大家想交流QQ使用的一些安全心得，可以加入QQ群：63357672，验证码：陈邓新。 |
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; TheWorld)