论文部分内容阅读
狂人DIY版2007与QQ场景漏洞
QQ狂人DIY版是一个由“狂人之家”网站开发的修改版OQ软件，集成了最流行的去广告显IP外挂。包括曾经的珊瑚虫外挂、飘云外挂等。QQ狂人DIY版在安装过程中，除了可以任意选择安装QQ的各种功能，去除无用的功能组件之外，还可以自动在线探测并安装最新版本的QQ外挂和Q宠保姆、QQ自动登陆器等外挂扩充功能。QQ狂人DIY版自带的QQ外挂升级器，还可以让用户很方便的升级QQ的IP地址数据库、0宠保姆外挂等QQ周边辅助工具，十分的方便。
由于QQ狂人DIY版使用过程确实很方便，能够满足不同用户的使用需要，因此用户还是非常多的。但是由于QQ狂人DIY版是在腾讯QQ原版本上进行了修改，重装封装而成的，因此在修改过程中制作者添加了一些第三方的插件，比如百度搜霸、中文上网等。给一些用户带来的困扰。更为严重的是，在修改封装过程中，稍有不慎，就有可能留下严重的安全漏洞，例如在“QQ2007 Beta3狂人DIY版”中，就存在着一个严重的聊天音乐场景溢出挂马漏洞。此漏洞可能导致使用“QQ2007 Beta3狂人DIY版”的用户，被攻击者通过QQ聊天任意植入木马。而被攻击者的用户根本无法阻止攻击!
QQ音乐场景与恶作剧
这个漏洞是怎么形成的呢，我们先来看看正常的QQ聊天音乐场景执行过程：
当我们打开与某个好友的QQ聊天对话窗口时，点击工具栏上的“选择音乐场景”按钮，在弹出的对话框中，就可以选择一个聊天背景。使用了音乐场景后，在聊天窗口中将显示动画背景，同时播放优美的音乐。音乐场景还是交互的，可以点击场景中的播放控制按钮，开始或停止音乐的播放，可见音乐场景的功能十分强大。音乐场景是如何实现的呢?打开QQ安装目录下的“IMScene”目录(默认路径为：D:\Program Files\Tencent\QQ\IMScene)，在其中可看到一个名为“scenemanager.xml”的文件，此文件是用于管理音乐场景文件的。如果用户使用过音乐场景的话，在此文件夹下将会生成名为“Scene”的文件夹，在“Scene”中保存有相应的场景文件目录。在场景文件夹中，最重要的有两个文件：“Config.qqs”和“VBScript.qqs”，前者其实是一个XML文件，后者则是一个VBS脚本文件。VBS脚本的功能是非常强大的，有不少病毒和恶意网页之类的。就是通过VBS脚本对系统进行破坏攻击的。
由于QQ音乐场景是可以通过本地直接调用的，因此我们可以修改音乐场景文件中的VBS脚本代码，从而执行自己想要的操作。我们先来看看利用QQ音乐场景，进行的一个小恶作剧玩笑。运行一个叫作“QQ场景漏洞利用工具”的程序，在上面的“QQ路径”中浏览指定自己的QQ程序安装路径。在下方的“VBS脚本”中预置提供了一段VBS脚本代码，移动鼠标到代码最后一段。可看到如下代码：
Sub Scene_Onlnit(cx.cy)
a=msgbox(“看吧我把你给黑了吧!QQ场景漏洞利用工具by:hacmker.”)
End Sub
此段代码就是在对方的电脑上弹出一个警告对话框，“msgbox”中的文字内容就是警告对话框中显示的内容。可将警告提示文字改为自己想要的文字，然后点击“写入”按钮，即可在QQ目录下的“IMScene”，生威一个名为“QQOday场景”的场景文件夹。打开QQ聊天对话窗口，“选择音乐场景”按钮，在弹出的对话框中选择“我的场景”选项页，在其中可看到名为“QQOday场景”的音乐场景。选择此场景后，向QQ好友发送一条消息。在好友的桌面上，就会自动弹出一个警告提示对话框了。不知情的人还真以为自己被黑了呢!
小提示
在“QQOday场景”文件夹中，有一个后缀为bmp的图片文件，该图片就是在音乐场景选择对话框中显示的预览图片：另一个后缀为jPg的图片文件，是音乐场景的背景图片。可将这两个图片修改为任意自己喜欢的图片。
“Vbscript.dll”文件引发的漏洞
既然可以在对方的桌面上弹出一个警告对话框，那么同样修改添加任意的VBS代码，让对方下载执行木马等，达到入侵攻击QQ好友的目的，这就是QQ音乐场景攻击漏洞。不过在原版的腾讯QQ中是不可能执行攻击的，QQ聊天音乐场景溢出挂马漏洞只存在于“QQ2007Beta3狂人DIY版”中。这是因为在QQ安装目录下。有一个名为“vbscript.dll”的漏洞文件，QQ音乐场景就是通过此文件来解释执行场景脚本代码的。在此“QQ2007 Beta3狂人DIY版”中的“vbscript.dll”文件与原版OQ中的文件不同：原版QQ的“vbscript.dll”文件，严格的过滤了有威胁的函数调用，导致危险的VBS脚本代码无法执行；而在QQ狂人DIY版中，这些过滤被取消了，因此导致攻击者可以任意执行攻击性的代码，让有漏洞的QQ用户运行木马被控制!
手工修改添加木马代码比较复杂，这里直接介绍一个QQ场景木马攻击工具“QQoday 2007场景木马生成器”。首先准备一个木马程序，灰鸽子、守望者或者PCShare等都可以，但是要求木马程序文件一定要下，否则在建立接受音乐场景时，由于木马程序文件太大传输过慢，会导致对方系统出现假死现象。运行木马生成器，在“选择程序”中浏览选择刚刚生成的木马程序。其它项目可以保持默认设置，点击“生成”按钮，即可在目录下生成一个名为“JiaJia_QQoday”的场景文件夹。将“JiaJia QQoday”文件夹改名后，复制到QQ安装目录下的“lMScene\Scene\”路径中，改名后的文件夹名称就是音乐场景名称，在QQ聊天对话窗口中，就可使用此场景进行攻击了。当对方自动或手工接受音乐场景邀请后，指定的木马程序就会自动运行，无声无息中就成为了一台可怜的肉鸡!
小提示
QQ音乐场景漏洞木马攻击的危害非常严重：首先，使用“QQ2007 Beta3狂ADIY版”的用户不少；其次，默认安装QQ时，是选择了自动接受QQ聊天音乐场景的，因此根本来不及阻止对方的音乐场景，可能就被木马攻击了!
漏洞防范
使用“QQ2007 Beta3狂人DIY版”的用户也尽快升级到最新的“QQ 2007狂人DIY版V20071010”，即可阻止此漏洞的攻击。如果没有升级的话，最好修改默认设置的自动接收音乐场景，方法很简单，在QQ音乐场景选择对话框中，点击下方的“我的场景设置”按钮，在设置框中取消“接受场景邀请”项的选择。确定后即可防止音乐场景的攻击了。
QQ音乐场景漏洞虽然很可怕，但是此漏洞此存在于“QQ2007 Beta3狂人DIY版”中，一般的QQ用户用担心。但是通过此攻击事件，我们不得不引起注意，虽然珊瑚虫没落了，但是新的修改版QQ或外挂肯定大量涌现出来，千万不要盲目的选择，最好还是使用原本的QQ。可等待修改版发布很长一段时间，稳定了以后再慎重选择。
QQ狂人DIY版是一个由“狂人之家”网站开发的修改版OQ软件，集成了最流行的去广告显IP外挂。包括曾经的珊瑚虫外挂、飘云外挂等。QQ狂人DIY版在安装过程中，除了可以任意选择安装QQ的各种功能，去除无用的功能组件之外，还可以自动在线探测并安装最新版本的QQ外挂和Q宠保姆、QQ自动登陆器等外挂扩充功能。QQ狂人DIY版自带的QQ外挂升级器，还可以让用户很方便的升级QQ的IP地址数据库、0宠保姆外挂等QQ周边辅助工具，十分的方便。
由于QQ狂人DIY版使用过程确实很方便，能够满足不同用户的使用需要，因此用户还是非常多的。但是由于QQ狂人DIY版是在腾讯QQ原版本上进行了修改，重装封装而成的，因此在修改过程中制作者添加了一些第三方的插件，比如百度搜霸、中文上网等。给一些用户带来的困扰。更为严重的是，在修改封装过程中，稍有不慎，就有可能留下严重的安全漏洞，例如在“QQ2007 Beta3狂人DIY版”中，就存在着一个严重的聊天音乐场景溢出挂马漏洞。此漏洞可能导致使用“QQ2007 Beta3狂人DIY版”的用户，被攻击者通过QQ聊天任意植入木马。而被攻击者的用户根本无法阻止攻击!
QQ音乐场景与恶作剧
这个漏洞是怎么形成的呢，我们先来看看正常的QQ聊天音乐场景执行过程：
当我们打开与某个好友的QQ聊天对话窗口时，点击工具栏上的“选择音乐场景”按钮，在弹出的对话框中，就可以选择一个聊天背景。使用了音乐场景后，在聊天窗口中将显示动画背景，同时播放优美的音乐。音乐场景还是交互的，可以点击场景中的播放控制按钮，开始或停止音乐的播放，可见音乐场景的功能十分强大。音乐场景是如何实现的呢?打开QQ安装目录下的“IMScene”目录(默认路径为：D:\Program Files\Tencent\QQ\IMScene)，在其中可看到一个名为“scenemanager.xml”的文件，此文件是用于管理音乐场景文件的。如果用户使用过音乐场景的话，在此文件夹下将会生成名为“Scene”的文件夹，在“Scene”中保存有相应的场景文件目录。在场景文件夹中，最重要的有两个文件：“Config.qqs”和“VBScript.qqs”，前者其实是一个XML文件，后者则是一个VBS脚本文件。VBS脚本的功能是非常强大的，有不少病毒和恶意网页之类的。就是通过VBS脚本对系统进行破坏攻击的。
由于QQ音乐场景是可以通过本地直接调用的，因此我们可以修改音乐场景文件中的VBS脚本代码，从而执行自己想要的操作。我们先来看看利用QQ音乐场景，进行的一个小恶作剧玩笑。运行一个叫作“QQ场景漏洞利用工具”的程序，在上面的“QQ路径”中浏览指定自己的QQ程序安装路径。在下方的“VBS脚本”中预置提供了一段VBS脚本代码，移动鼠标到代码最后一段。可看到如下代码：
Sub Scene_Onlnit(cx.cy)
a=msgbox(“看吧我把你给黑了吧!QQ场景漏洞利用工具by:hacmker.”)
End Sub
此段代码就是在对方的电脑上弹出一个警告对话框，“msgbox”中的文字内容就是警告对话框中显示的内容。可将警告提示文字改为自己想要的文字，然后点击“写入”按钮，即可在QQ目录下的“IMScene”，生威一个名为“QQOday场景”的场景文件夹。打开QQ聊天对话窗口，“选择音乐场景”按钮，在弹出的对话框中选择“我的场景”选项页，在其中可看到名为“QQOday场景”的音乐场景。选择此场景后，向QQ好友发送一条消息。在好友的桌面上，就会自动弹出一个警告提示对话框了。不知情的人还真以为自己被黑了呢!
小提示
在“QQOday场景”文件夹中，有一个后缀为bmp的图片文件，该图片就是在音乐场景选择对话框中显示的预览图片：另一个后缀为jPg的图片文件，是音乐场景的背景图片。可将这两个图片修改为任意自己喜欢的图片。
“Vbscript.dll”文件引发的漏洞
既然可以在对方的桌面上弹出一个警告对话框，那么同样修改添加任意的VBS代码，让对方下载执行木马等，达到入侵攻击QQ好友的目的，这就是QQ音乐场景攻击漏洞。不过在原版的腾讯QQ中是不可能执行攻击的，QQ聊天音乐场景溢出挂马漏洞只存在于“QQ2007Beta3狂人DIY版”中。这是因为在QQ安装目录下。有一个名为“vbscript.dll”的漏洞文件，QQ音乐场景就是通过此文件来解释执行场景脚本代码的。在此“QQ2007 Beta3狂人DIY版”中的“vbscript.dll”文件与原版OQ中的文件不同：原版QQ的“vbscript.dll”文件，严格的过滤了有威胁的函数调用，导致危险的VBS脚本代码无法执行；而在QQ狂人DIY版中，这些过滤被取消了，因此导致攻击者可以任意执行攻击性的代码，让有漏洞的QQ用户运行木马被控制!
手工修改添加木马代码比较复杂，这里直接介绍一个QQ场景木马攻击工具“QQoday 2007场景木马生成器”。首先准备一个木马程序，灰鸽子、守望者或者PCShare等都可以，但是要求木马程序文件一定要下，否则在建立接受音乐场景时，由于木马程序文件太大传输过慢，会导致对方系统出现假死现象。运行木马生成器，在“选择程序”中浏览选择刚刚生成的木马程序。其它项目可以保持默认设置，点击“生成”按钮，即可在目录下生成一个名为“JiaJia_QQoday”的场景文件夹。将“JiaJia QQoday”文件夹改名后，复制到QQ安装目录下的“lMScene\Scene\”路径中，改名后的文件夹名称就是音乐场景名称，在QQ聊天对话窗口中，就可使用此场景进行攻击了。当对方自动或手工接受音乐场景邀请后，指定的木马程序就会自动运行，无声无息中就成为了一台可怜的肉鸡!
小提示
QQ音乐场景漏洞木马攻击的危害非常严重：首先，使用“QQ2007 Beta3狂ADIY版”的用户不少；其次，默认安装QQ时，是选择了自动接受QQ聊天音乐场景的，因此根本来不及阻止对方的音乐场景，可能就被木马攻击了!
漏洞防范
使用“QQ2007 Beta3狂人DIY版”的用户也尽快升级到最新的“QQ 2007狂人DIY版V20071010”，即可阻止此漏洞的攻击。如果没有升级的话，最好修改默认设置的自动接收音乐场景，方法很简单，在QQ音乐场景选择对话框中，点击下方的“我的场景设置”按钮，在设置框中取消“接受场景邀请”项的选择。确定后即可防止音乐场景的攻击了。
QQ音乐场景漏洞虽然很可怕，但是此漏洞此存在于“QQ2007 Beta3狂人DIY版”中，一般的QQ用户用担心。但是通过此攻击事件，我们不得不引起注意，虽然珊瑚虫没落了，但是新的修改版QQ或外挂肯定大量涌现出来，千万不要盲目的选择，最好还是使用原本的QQ。可等待修改版发布很长一段时间，稳定了以后再慎重选择。