今天看到一篇文章介绍卡卡上网安全助手自身的安全性问题的,说只要修改了system.ini和user.ini这两个文件,就完全有可能被黑客利用,自己查了一下,也确实如此!还有KKClean.dll和FileList.ini这几个文件被篡改以后也会出现很大的安全隐患!就算是免费的东西也不能这么马虎啊!



如:system.ini里把下面这些网址改成一个有木马连接的网页的话……
setting=http://tool.ikaka.com/?u=RSTB
kakaForum2=http://forum.ikaka.com/list.asp?board=36&u=RSTB
KakaHomePage=http://www.ikaka.com/?u=RSTB
onlineHelp=http://tool.ikaka.com/help.htm?u=RSTB
phyCheck=http://online.rising.com.cn/free/?u=RSTB
onlineKill=http://online.rising.com.cn/?u=RSTB
freeCheck=http://online.rising.com.cn/free/?u=RSTB
virusMonitor=http://alert.rising.com.cn/virus/?u=RSTB
siteReport=http://tool.ikaka.com/report.asp?u=RSTB
badUrlHelp=http://tool.ikaka.com/help_jb.htm?u=RSTB


此贴转自http://bbs.hzva.org/viewthread.php?tid=7950&fpage=1