ICQ中有“后门”

Author: 纪叶 Date: 1998年 第42期 19版

  前一段时间,一个叫做BO(Back Orifice)的特洛伊木马在Internet上闹得沸沸扬扬,有不少人遭了它的毒手。(可参见《电脑报》37期24版的“在黑客的黑手下”一文)但是你是否知道,在大家经常使用的网络软件ICQ中也有一个“后门”呢?
  ICQ是由以色列一家叫Mirabilis的公司出品的网络软件,其作用是为Internet上的用户提供实时的信息传递服务。用上它,你就可以同远在千里之外的朋友交流信息,还可以在对方不在线的情况下“呼叫”他上线,难怪广大网友都亲切地叫它“网络寻呼机”。
  但是,你是否知道在ICQ for Win95/NT的版本中有一个小小的“后门”。ICQ在Win95/NT的注册表中有一个键被称为“自动更新”(AutoUpdate)。如果该键值被设置成“Yes”,那ICQ在每一次登录到其服务器的时候,会将你计算机中的一些重要信息发送到登录服务器上。这些信息包括:你正在使用的操作系统类型、版本、序列号、用户登记名称、公司名称、所使用的浏览器版本(最新版ICQ中才有)等等。
  这些重要信息的发送可能会被黑客或某些别有心的人所利用,给你带来不必要的麻烦。为了避免此问题的发生可采用修改注册表关掉ICQ的“自动更新”功能。其修改方法如下:
  1.在Win95/NT的安装目录下运行Regedit.exe(注册表编辑器);
  2.在HKEY_CURRENT_USER\Software\Mirabilis\ICQ\DefaultPrefs中找到“Auto Update”键;
  3.将“Auto Update”键值由“Yes”修改为“No”。
  为了你系统的稳定性,在进行修改时请注意:要在ICQ关闭的情况下进行修改。修改完毕,请重新启动计算机。