ICQ小漏洞

Author: 万亭任 Date: 2001年 38期

?牐犌耙欢问奔洌桓鼋凶鯞O(Back Orifice)的特洛伊木马在Internet上闹得沸沸扬扬,有不少人遭了它的毒手。但是你是否知道在大家常使用的网络软件ICQ中同样也有漏洞呢?
  ?牐營CQ是由以色列一家叫Mirabilis的公司出品的网络软件,其作用是为Internet上的用户提供实时的信息传递服务。有了它,你就可以同千里之外的朋友交流信息,还可以在对方不在线的情况下“呼叫”他(她)上线,难怪广大网友都亲切地叫它“网络寻呼机”。
  ?牐牭牵闶欠裰涝贗CQ for Windows版本中有一个“漏洞”。ICQ在Windows注册表中有一个键值被称为“Auto Update”(自动更新)。如果该键值被设置成“Yes”,那么每一次登录到服务器的时候,就会将你的计算机中一些重要信息发送到登录的服务器上。这些信息包括:你正在使用的操作系统类型、版本、序列号、用户登记名称、公司名称、所使用的浏览器版本等等。
  ?牐犝庑┲匾畔⒌姆⑺涂赡芑岜缓诳突蚰承┍鹩杏眯牡娜怂茫愦床槐匾穆榉场N吮苊獯宋侍獾姆⑸刹捎眯薷淖⒉岜砉氐鬒CQ的“自动更新”功能。
  ?牐犑紫仍谧⒉岜砟谡襀KEY_CURRENT_USER\Software\Mirabilis\ICQ\DefaultPrefs位置,并在窗口右边找到“Auto Update”键值;将“Auto Update”键值由“Yes”修改为“No”即可。
  ?牐犖四阆低车奈榷ㄐ裕诮行薷氖鼻胱⒁庖诠乇誌CQ应用程序的情况下进行修改。修改完毕后,请重新启动计算机。