QQ驚爆危險漏洞：『QQ游戲邀請大盜』

QQ游戲邀請病毒

    相比較大家已經熟悉了的『QQ尾巴』等類似木馬病毒，『QQ游戲邀請大盜』可謂『技高一籌』，它的做法非常狡猾，不光是有一些比較有誘惑力、欺騙性的留言誘使用戶撥打電話導致電話費損失外；還偽裝成QQ系統發出的游戲邀請，欺騙用戶點擊，且用戶無論點擊 『接受』或是『拒絕』用戶後被木馬感染，並存在被大量下載盜號木馬的可能。

    據介紹，由於此木馬欺騙手段較高，偽造系統發一起進行游戲的邀請，將極有可能迅速傳播，呈爆發的趨勢。並且從技術角度分析，此木馬采用DLL注入方式，隱藏進程。因此任務管理器中看不大他的進程本身；主要是通過Hook TextOut, ExTextOut等函數，截取屏幕文字輸出，偽造程序顯示界面，不僅可以很好的欺騙好友，並且還有可能造成屏幕上文字信息的泄露。

    360安全中心第一時間發布了『QQ游戲邀請大盜』專殺（下載地址）：http://dl.360safe.com/killer_qqinvite.exe 。