专家教您防止即时通讯软件遭遇攻击方法 梁爽 梁宏

　　新报讯【记者梁爽通讯员梁宏】近日，国内一家反病毒中心发布了一个惊人监测，有人将专门用来破解MSN账号密码的程序直接公布于某国外网站上，这样做的后果是导致全球超过两亿的MSN用户面临盗号威胁，他们的hosmail邮箱将直接受到病毒威胁，垃圾邮件也将蜂拥而至。鉴于该程序的出现，专家建议hosmail用户上网时要小心谨慎，不要随便运行外来程序。

　　据国家计算机病毒应急处理中心专家介绍， MSN和 QQ的盗号问题近日已成为网民关注的热点，如果现在说谁没用过 OICQ、ICQ或MSN，那么就像说他没上过网一样，难以想象。但随着这些聊天软件的普遍应用，它们也成为恶意用户瞄准的目标，逐渐成为黑客理想的攻击对象，即时通讯，已不再安全。

　　由于即时通讯软件的使用人数大幅度增加，同时，即时通讯软件对黑客的吸引力也在不断地增加。与通过电子邮件传播的病毒相比，利用即时信息传递系统进行攻击的病毒操作起来更方便，前者必须经过邮件发送、吸引收件人打开邮件以及点击带有病毒的附件等，而就后者而言，黑客只需知道用户在即时信息传递系统中的用户名就可以轻松地展开攻击。

　　专家介绍几种典型的 QQ病毒的防范措施：

　　一、拒绝消息“炸弹”

　　消息“炸弹”攻击可能是“炸弹”攻击中最常见的。它依靠在很短的时间间隔内发送大量信息来骚扰用户。

　　由于 QQ“炸弹”太多，腾讯公司也不得不考虑这些问题。因此在QQ2004版本中发送消息的频率需要有一定的间隔，否则QQ会友好地提示你“对不起，您说话太快了，坐下来，泡杯咖啡休息会儿吧”。然而“道高一尺，魔高一丈”，总有些恶意的骚扰者不断地出现在你的陌生人名单中，不停地发消息“炸弹”骚扰你。针对这种人，我们可以这样对付他：点击“QQ菜单”———“系统设置”———“基本设置”，在“综合设置”里选“拒绝陌生人消息”，这样所有陌生人发的消息你都收取不到了。针对可能存在于你好友名单里的骚扰者，大家可以这样设置：打开该好友的资料，切换到“好友设置”。选“不接收该好友发过来的任何消息”，这样他就没法再“炸”你了。

　　不过，对于“身份认证”这种消息“炸弹”，由于现在QQ身份认证机制的局限性，在理论上我们是没办法完全防止的。我们只能采取设置成“拒绝任何人加为好友”这种“歼敌一千，自损八百”的手段。更有效的防范方法，还要靠腾讯公司对QQ进行改进，我们只能期盼更新版的QQ早日到来了。

　　二、拒绝恶性“炸弹”

　　由于一般的“炸弹”防范措施比较简单，所以大家只要按照上述方法一般都能避免受到攻击。但其中也有一些后果比较严重的“炸弹”，可以将你的QQ炸得“血肉横飞”。比如在QQ2000C、 QQ2003和QQ2003II中发现的由于Richedit代码页溢出所引起的严重安全漏洞，它可以使攻击者发送一段恶意代码就让接收这段代码的QQ自动关闭。虽然随后腾讯很快推出安全补丁解决了这一问题，但这种攻击方式本身还是以简单而有效受到广泛的承认。对于这类攻击，如果你还在使用以上老版本，防范方法就是尽快打上腾讯公司给出的补丁或升级QQ。

　　三、拒绝变异“炸弹”

　　它不像传统“炸弹”会影响到QQ的正常使用，但它却比传统“炸弹”更能令你感到郁闷！它尾随正常的QQ信息发送，让你根本没法拒绝。这种变异炸弹我们把它定义为———“QQ尾巴”。

　　要想防范“ QQ尾巴”就要及时打上系统、浏览器等的补丁，并不要随意点开接收信息中的HTTP链接。如果不小心中了“QQ尾巴”可以先用 QQ的“免费查毒”功能杀杀看，具体操作为：点击QQ左边一排中的图标切换到“用户自定义面板”，然后点击“QQ病毒查杀”打开查杀页面，点击“开始查杀

　　QQ病毒”后会弹出“安全设置警告”，选择“是”后就会安装组件，接下来就可以开始杀毒了。你还可以通过腾讯QQ在线杀毒页面查杀病毒。除此之外，你还可以用专门的

　　QQ病毒查杀工具，各杀毒厂商都有专杀工具提供下载。

　　MSN病毒的防范措施：

　　MSN病毒虽然不像QQ病毒那样种类繁多，可是其危害性也是很大，其实两者之间有很多相同的地方，因此在防护上也有相通之处。我们建议：1、使用高版本的MSN聊天客户端软件；2、对于陌生人发来的图片、网址等诱惑性信息不要轻易点击下载；3、聊天的过程中要打开杀毒软件的“实时监控”功能，随时监测计算机的运转状况；4、及时下载安装系统、 IE浏览器或者有关MSN软件的漏洞补丁程序。