qq彩钻贵族（qq彩钻）

大家好，小小来为大家解答以下问题，qq彩钻贵族，qq彩钻很多朋友还不知道，现在让我们一起来看看吧！

1、 发布以下信息不代表太平洋电脑网持相同观点和立场，仅提供更多信息供用户参考。

2、 北京时间7月7日，360安全中心发布重大安全警报，称腾讯旗下财付通支付产品存在高危漏洞，导致其数字签名证书被黑客利用制作木马病毒，多数杀毒软件无法防范。该漏洞将影响所有接入财付通支付平台的QQ彩钻、腾讯拍拍以及购物、充值网站的用户。

3、 目前，360已将漏洞详情提交给国家漏洞数据库和腾讯。同时，360安全卫士和360杀毒已紧急升级，对“财付通木马”进行防御和查杀。

4、 360系列软件新版本下载： 360杀毒 2.0 点击本地下载 奇虎360安全卫士8.1 点击本地下载

5、 360安全专家表示，数字签名相当于程序的“身份证”，具有有效数字签名的程序通常被视为合法程序。腾讯财付通的漏洞是因为其数字签名证书缺乏必要的安全机制，任何人使用手机都可以申请；同时，证书没有控制权，可以为任何程序提供数字签名。这意味着黑客可以肆无忌惮地制作带有财付通数字签名的木马，因为除了360安全卫士之外，其他杀毒软件都无法有效拦截和查杀。

6、 经核实，财付通的数字签名将在有财付通根证书的电脑上自动生效(使用财付通，安装Tenpay.com根CA)。因此，该漏洞主要威胁QQ彩钻付费用户、腾讯拍拍用户，以及其他接入财付通支付平台的购物充值网站用户，用户数量保守估计数千万。

7、 360安全中心发现，互联网上已出现带有腾讯财付通数字签名的木马，感染量约为12000台电脑。从数字签名的时间戳来看，该木马最早出现在7月3日中午，是一款可以在线下载大量木马病毒的下载器。最明显的现象就是浏览器首页被篡改为“7241网址导航”。由于财付通的漏洞已经被黑客利用，这类木马的数量和感染度都在急剧上升，有望成为未来最主要的木马。

8、 此前，国际知名厂商RealTek也发生过数字签名证书泄露事故。Stuxnet病毒利用RealTek数字签名逃避杀毒软件检测，破坏伊朗核电站等工业设施。与RealTek不同，腾讯财付通的数字签名证书更容易被黑客获取，对普通网民的影响更大。

9、 360安全中心紧急呼吁，腾讯财付通用户安装360安全卫士，只要正常开启360安全卫士木马的防火墙功能，就能有效拦截腾讯财付通木马。用户还可以手动执行360安全卫士木马查杀功能，检查自己的电脑是否被腾讯财付通木马感染。

10、 图1:带有财付通数字签名的木马样本

11、 图2: 360木马防火墙可拦截“财付通木马”

12、 截至记者发稿时，腾讯尚未说明何时修复财付通数字证书高危漏洞。

13、 -

14、 腾讯和360相关文章：

15、 腾讯入股金山网络？我们会联合起来对抗360吗？//pcedu . pconline . com . cn/soft news/叶杰/1107/2460978.html

16、 腾讯说QQ电脑管家被360暗杀然后被3Q开战？//pcedu . pconline . com . cn/soft news/叶杰/1107/2460260.html

17、 -

今天本文讲解到此结束，希望对你有所帮助。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！