大家好，小小來(lái)為大家解答以下問(wèn)題，qq彩鉆貴族，qq彩鉆很多朋友還不知道，現(xiàn)在讓我們一起來(lái)看看吧！

1、 發(fā)布以下信息不代表太平洋電腦網(wǎng)持相同觀點(diǎn)和立場(chǎng)，僅提供更多信息供用戶參考。

2、 北京時(shí)間7月7日，360安全中心發(fā)布重大安全警報(bào)，稱騰訊旗下財(cái)付通支付產(chǎn)品存在高危漏洞，導(dǎo)致其數(shù)字簽名證書(shū)被黑客利用制作木馬病毒，多數(shù)殺毒軟件無(wú)法防范。該漏洞將影響所有接入財(cái)付通支付平臺(tái)的QQ彩鉆、騰訊拍拍以及購(gòu)物、充值網(wǎng)站的用戶。

3、 目前，360已將漏洞詳情提交給國(guó)家漏洞數(shù)據(jù)庫(kù)和騰訊。同時(shí)，360安全衛(wèi)士和360殺毒已緊急升級(jí)，對(duì)“財(cái)付通木馬”進(jìn)行防御和查殺。

4、 360系列軟件新版本下載： 360殺毒 2.0 點(diǎn)擊本地下載 奇虎360安全衛(wèi)士8.1 點(diǎn)擊本地下載

5、 360安全專家表示，數(shù)字簽名相當(dāng)于程序的“身份證”，具有有效數(shù)字簽名的程序通常被視為合法程序。騰訊財(cái)付通的漏洞是因?yàn)槠鋽?shù)字簽名證書(shū)缺乏必要的安全機(jī)制，任何人使用手機(jī)都可以申請(qǐng)；同時(shí)，證書(shū)沒(méi)有控制權(quán)，可以為任何程序提供數(shù)字簽名。這意味著黑客可以肆無(wú)忌憚地制作帶有財(cái)付通數(shù)字簽名的木馬，因?yàn)槌?60安全衛(wèi)士之外，其他殺毒軟件都無(wú)法有效攔截和查殺。

6、 經(jīng)核實(shí)，財(cái)付通的數(shù)字簽名將在有財(cái)付通根證書(shū)的電腦上自動(dòng)生效(使用財(cái)付通，安裝Tenpay.com根CA)。因此，該漏洞主要威脅QQ彩鉆付費(fèi)用戶、騰訊拍拍用戶，以及其他接入財(cái)付通支付平臺(tái)的購(gòu)物充值網(wǎng)站用戶，用戶數(shù)量保守估計(jì)數(shù)千萬(wàn)。

7、 360安全中心發(fā)現(xiàn)，互聯(lián)網(wǎng)上已出現(xiàn)帶有騰訊財(cái)付通數(shù)字簽名的木馬，感染量約為12000臺(tái)電腦。從數(shù)字簽名的時(shí)間戳來(lái)看，該木馬最早出現(xiàn)在7月3日中午，是一款可以在線下載大量木馬病毒的下載器。最明顯的現(xiàn)象就是瀏覽器首頁(yè)被篡改為“7241網(wǎng)址導(dǎo)航”。由于財(cái)付通的漏洞已經(jīng)被黑客利用，這類木馬的數(shù)量和感染度都在急劇上升，有望成為未來(lái)最主要的木馬。

8、 此前，國(guó)際知名廠商RealTek也發(fā)生過(guò)數(shù)字簽名證書(shū)泄露事故。Stuxnet病毒利用RealTek數(shù)字簽名逃避殺毒軟件檢測(cè)，破壞伊朗核電站等工業(yè)設(shè)施。與RealTek不同，騰訊財(cái)付通的數(shù)字簽名證書(shū)更容易被黑客獲取，對(duì)普通網(wǎng)民的影響更大。

9、 360安全中心緊急呼吁，騰訊財(cái)付通用戶安裝360安全衛(wèi)士，只要正常開(kāi)啟360安全衛(wèi)士木馬的防火墻功能，就能有效攔截騰訊財(cái)付通木馬。用戶還可以手動(dòng)執(zhí)行360安全衛(wèi)士木馬查殺功能，檢查自己的電腦是否被騰訊財(cái)付通木馬感染。

10、 圖1:帶有財(cái)付通數(shù)字簽名的木馬樣本

11、 圖2: 360木馬防火墻可攔截“財(cái)付通木馬”

12、 截至記者發(fā)稿時(shí)，騰訊尚未說(shuō)明何時(shí)修復(fù)財(cái)付通數(shù)字證書(shū)高危漏洞。

13、 -

14、 騰訊和360相關(guān)文章：

15、 騰訊入股金山網(wǎng)絡(luò)？我們會(huì)聯(lián)合起來(lái)對(duì)抗360嗎？//pcedu . pconline . com . cn/soft news/葉杰/1107/2460978.html

16、 騰訊說(shuō)QQ電腦管家被360暗殺然后被3Q開(kāi)戰(zhàn)？//pcedu . pconline . com . cn/soft news/葉杰/1107/2460260.html

17、 -

今天本文講解到此結(jié)束，希望對(duì)你有所幫助。

　　免責(zé)聲明：本文由用戶上傳，與本網(wǎng)站立場(chǎng)無(wú)關(guān)。財(cái)經(jīng)信息僅供讀者參考，并不構(gòu)成投資建議。投資者據(jù)此操作，風(fēng)險(xiǎn)自擔(dān)。 如有侵權(quán)請(qǐng)聯(lián)系刪除！