admin管理员组

文章数量:1551422

 

QQ 正在尝试读取你的浏览记录

近日,一篇题目为《QQ 正在尝试读取你的浏览记录》引发了网友们广泛关注,内容是网友 @mengyx 在使用 QQ 时,为了防止一些流氓行为,特地去的 MS Store 里面安装的 QQ 桌面版,因为之前使用了火绒的自定义拦截功能,设置了一些重要或敏感数据目录的保护,竟意外的发现 QQ 正在尝试读取他的浏览器。

拦截日志如下:

 

附言 :

21 小时 36 分钟前以 History 为关键字,最早可以追溯到9.1.5版本(2019年6月),这么说此种行为至少已经进行一年半了:

AppUtil.dll (有腾讯的数字签名)https://fs.sz.ixarea/netdisk/qq/AppUtil.dll

SHA256: C9FD14D538AAEFBC0624F3E50BF582C4306D7674F70518070B3D1179BFD596D7

QQ 9.1.5 下载来源:https://dldir1.qq/qqfile/qq/PCQQ9.1.5/25530/QQ9.1.5.25530.exe

验证经过

随后网友 @qwqdanchun  对 QQ 的行为进行了逆向分析,结果是证实了《QQ 正在尝试读取你的浏览记录》里的想法。

验证

本文标签: 腾讯这是历史产品qq