事件回顧
信報記者張煦報道：瑞星截獲黑客工具「QQ 登陸器」(Hack.QQLogin.a)，可繞過 QQ 本地密碼驗證，離線登錄本機歷史 QQ 號，一覽聊天記錄、好友分組。針對缺乏安全措施的網吧極具威脅。
技術細節
- 利用 QQ 本地存儲機制缺陷，直接讀取/解密
Msg.db、User.db 等數據文件。
- 無需網絡連接，純本地操作，殺毒軟體難以基於網絡行為檢測。
- 傳播途徑：偽裝為 QQ 輔助工具、表情包、外掛程序誘導下載；或通過 U 盤、共享目錄植入。
影響範圍
所有曾在該機器登錄過 QQ 的用戶，包括：
- 聊天記錄（含商務機密、隱私照片、鏈接）
- 好友列表、群信息（社工庫構建素材）
- 自動登錄 Token（可構造離線登錄）
應對建議：用戶端與環境端雙管齊下
用戶自護（必做）
- 公共環境絕不使用 IM 傳輸賬號密碼、驗證碼、支付信息。
- 退出時：登出 QQ/MSN → 刪除安裝目錄個人數據文件夾 → 刪除「我的文檔/我接收到的文件」 → 清空瀏覽器緩存/密碼/歷史/表單 → 清空回收站。
- 開啟 QQ 裝置鎖、手機令牌、動態密碼等二次驗證。
- 優先使用 WebQQ/便攜版，數據不落本地硬盤。
網吧/公共場所運營（必做）
- 部署還原精靈/深度凍結/無盤系統，每次重啟/換用戶自動回滾至乾淨基線。
- 安裝企業級端點防護，啟用「駭客工具」檢測類別，定時全盤掃描。
- 網絡准入控制 (NAC)：未安裝防毒/補丁不全的終端隔離至修復 VLAN。
- 上網行為審計：記錄用戶登錄時間、訪問域名、文件操作，配合實名認證溯源。
- 定期滲透測試、紅藍對抗，驗證防禦有效性。
廠商責任
騰訊應在客戶端層面加強本地數據加密（如 DPAPI 綁定用戶憑證）、引入運行時完整性校驗、提供「一鍵清理痕跡」功能，從源頭降低數據被竊取價值。
隱私保護是系統工程，用戶習慣、環境加固、軟件安全、法律法規缺一不可。網吧作為高風險場景，必須承擔起「數據不落地、痕跡不殘留」的安全底線責任。