大家经常会看到QQ空间自动转发一些附带链接的不良信息,即便我们的QQ密码并没有被盗取.最近通过对一个QQ空间自动转发链接进行分析,发现该自动转发机制通过利用腾讯网站存在漏洞的页面,精心构造出利用代码获取用户的QQ号和skey值,从而获得用户的一些敏感操作权限.并通过该漏洞自动转发一些不良信息诱导用户点击,从而导致大面积传播. 传播现象 如果有一天,你发现好多QQ好友空间都在发一条说说,并且这个说说附带了一个链接,像下图这样: 此时你就要注意了,那个网页你点进去你也会一起中毒,并在你没有察觉的情况…