6月13日高危病毒警報：Hack.QQLogin.a 繞過本地驗證離線讀取記錄

瑞星全球反病毒監測網截獲高危黑客工具 「QQ 登陸器」(Hack.QQLogin.a)，警惕程度 ★★★☆。該工具可繞過 QQ 本地密碼驗證，離線登陸並讀取該機曾登錄過的所有 QQ 號碼聊天記錄、好友分組等隱私。

攻擊原理與危害

• 傳統竊取需暴力破解密碼（耗時數小時至數天）或植入鍵盤記錄木馬（成功率低）。
• 「QQ 登陸器」利用 QQ 本地存儲機制缺陷，數秒內即可攻擊成功，無需密碼。
• QQ 用戶信息存放於安裝目錄，MSN 聊天記錄在「我的文檔/我接收到的文件」。

專家防範建議

1. 網吧/公共場合嚴禁用 QQ、MSN 傳輸信用卡、遊戲帳號、密碼等敏感信息。
2. 離開前徹底刪除本地 QQ 安裝目錄與 MSN 聊天記錄文件夾，防止他人竊取。
3. 養成良好安全習慣：不開可疑郵件/網站、關閉不必要服務、及時打系統補丁、安裝專業殺毒軟件並開啟實時監控。

求助渠道

反病毒急救電話：82678800
瑞星反病毒資訊網：https://www.rising.com.cn