腾讯会员充值存在安全隐患 专家建议小心”QQ小妖精“

据360安全专家石晓虹博士介绍，最近一款名为”QQ小妖精“的软件大行其道，很多网友通过购买此款软件免费破解了qq密码空间，不仅如此这款软件还利用了手机话费扣费时差漏洞以及腾讯充费缓存时期，进行arp地址欺骗，然后通过定位其它人的手机缴费业务，生成比如qq会员缴费，来最终帮助自己免费刷会员，刷黄砖。腾讯为了应对这一安全漏洞，已经和国外著名的杀毒软件公司卡巴斯基取得合作，希望尽快修复这一漏洞，消除不必要的影响，腾讯称，此类的远程监控软件对企业的核心业务冲击不小，因此坚决反对任何人通过任何形式针对腾讯安全漏洞进行软件研发。

ARP地址欺骗被控端qq会员免费充值
根据国内著名黑客熊猫烧香创始人李俊介绍，QQ小妖精软件自带了ARP地址欺骗功能，此类病毒（以下简称ARP病毒）不具备主动传播的特性，不会自我复制。但是由于其发作的时候会向全网发送伪造的ARP数据包，干扰全网的运行，因此它的危害比一些蠕虫还要严重得多。最为厉害的是此款软件不光集成了arp地址欺骗功能，还集成了被控端软件，只要被欺骗的电脑都会被QQ小妖精软件进行屏幕监控，由于此款软件操作方便，帮助了不少人实现了做黑客的梦，不过李俊表示宇航远程软件并不是一种木马病毒，因为两者的攻击原理大相径庭；李俊介绍木马病毒是通过***器生成木马病毒文件，只有对方接受了文件才能被监控，而QQ小妖精主要是通过ARP地址欺骗被控端，实现无线gprs定位，最终找到可以充值qq会员的电脑或者手机，进行代理冲费。被攻击的电脑丝毫不会发掘自己的q币已经帮助其它人缴费充值了。

QQ暴力空间破解 让隐私无藏身之地

另据李俊介绍，此款软件不仅可以缴续充费，还集百家之长，集成了大统。李俊认为使用此款软件，偷窥对方的qq空间曾经引发过网络人肉搜索的惨案，近日来上海地区一名女子裸身出浴的影像不幸被其好友看到。她本以为自己受到针孔类的***，经警方调查后才得知，原来是其男友利用了QQ小妖精破解了对方空间的，然后上传了受害人令人难堪的图片，被其好友在qq空间发现。消息传出，在一番过度夸张的渲染后，此女形象受损，许多网友不禁对这款监视软件心存余悸。此外此款软件还自带QQ视频偷窥程序，并带有强制视频聊天器。

据相关媒体报道，强制视频软件网上卖家单卖就得100多元多则几百元。笔者在百度里输入“QQ小妖精”搜索，找到相关网页约240,000篇，巧的是他们的网站却是在百度排名第一，在天涯贴吧中许多黑客对此款软件进行了描述，称其是傻瓜版软件，即便是没有任何黑客基础的人，也可以方便使用，QQ小妖精通过远程智能gprs定位，绕过了互联网防火墙进行强制性监控，可以在不使用任何第三方通讯软件的前提下，直接看到对方视频。软件自动了搜索对方ip地址的功能，操作步骤更是简单，直接在软件的运行输入软件所提供的IP信息，就能在对方不知情的情况下打开对方将的网络摄像头，远程视频直接发送到您的电脑里，时实观看远程视频