标题 | 简介 | 类型 | 公开时间 | ||||||||||
|
|||||||||||||
|
|||||||||||||
详情 | |||||||||||||
[SAFE-ID: JIWO-2024-3320] 作者: Candy 发表于: [2023-08-24]
本文共 [142] 位读者顶过
腾讯 QQ windows 客户端的“文件传输消息”在经过“回复消息”功能处理后,该文件会变为无需任何弹窗确认,点击消息文本后即可自动下载并打开文件的处理方式。 [出自:jiwo.org] 1.准备一个可执行文件或者批处理,例如 1.bat,将 l.bat 发送给自己,产生一个文件传输消息在聊天窗口中。 2.使用手机qq对这条信息进行回复
3.将改消息转发给被攻击者 4.目标点击该消息,成功自动下载并执行bat文件,并弹出计算器。无任何弹窗 |