我的微信里面所有人的信息被别人知道了，并不是通过我的手机，这是怎么回事？
这个很正常啊，有些软件在你授权的时候他就可以知道你手机里面的照片啊通讯录啊以及地址这些，比如说你对你授权定位，那么别人就知道你在哪里了，比如说你授权给这个软件读取通讯录权限，那么别人就知道你手机号码里面的朋友的信息。
强制加微信好友的软件
用软件漏洞去欺负普通用户，还跳出来炫耀，嗯，你最好不要是业内从业人员。
有人说这是黑客之风，我们来看看什么是黑客精神：
//以下原文：
1.你的手机系统没事，这多半是微信的漏洞，如果你的系统出问题，那就不仅仅是给朋友圈点赞这么简单了，爆几张你的自拍或者和其他人的聊天内容可能会更符合他的目的。
2.我的猜测是，微信没有验证“加好友请求”是否是自己发送的，所以当你伪造一个对方的好友请求后，可以骗过对方的微信变成相互的好友状态，这很可能是个逻辑漏洞。
3.我正在请同事验证这个漏洞，如果验证到了会提交腾讯的。
4.微信号不要用公开的邮件或者微博帐号，微信号不公开就是保护自己的办法。如果你没改过自己的微信号，可以去改一次。
5.这个漏洞并不算严重，只是强制加微信好友而已，网络上也有类似的工具流传，攻击者多半不是什么了不起的计算机高手，不然就不会闲得蛋疼去干这种事情了，所以不用太担心，也不用曝光什么的。
家里无线网连接显示网络质量好，发什么信息什么的也正常，就是刷抖音总是不行，视频刷不出来，这怎么了？
您可以试着更新一下这个软件一些最常见的过时程序包括 Adobe Shockwave、VLC 媒体播放器、Skype、Java 运行环境和 7-Zip Filemanager。推迟安装更新和运行过时的应用程序可能会给用户带来 Bug 和不兼容问题，但更重要的是，运行过时的软件可以为黑客提供一扇门，让他们能够利用旧程序中遗留的漏洞。
例如，以前已经发现 7-Zip 存在安全缺陷，使远程攻击者能够导致拒绝服务攻击、执行任意代码和利用堆溢出现漏洞。7-Zip 在漏洞被发现后进行了修补，但自补丁发布以来没有更新过软件的用户可能会继续遭受攻击。
但是，由于过时而易受攻击的不仅仅是应用程序，还有相当一部分用户没有收到运行的 Windows 操作系统相关的安全更新。Avast 表示，Windows 7 仍在数以亿计的 PC 上使用，但有 15％ 的用户没有收到任何安全更新消息，因为他们仍在使用预发布的测试版操作系统。
与此同时，数以百万计的用户正在运行微软最新操作系统 Windows 10 的过时版本，这也让他们面临攻击的风险，这些攻击针对的是那些本应封闭的攻击渠道的漏洞。
“我们需要采取更多措施来确保我们的设备不会给我们带来不必要的风险，”Avast 总裁 Ondrej Vlcek 说。确保软件和系统得到修补和更新，可以在很大程度上保护用户免受网络攻击，并为他们提供更有效、更容易使用的 PC。新功能上线 没有经过细致的测试 只能靠用户去发掘问题。经过一段时间的修补。bug数量就会又降下来了
请问朋友圈被封，显示当前账号被因涉及违法违规行为，已停用朋友圈功能，多久能解开？
别再随便玩不知原有的漏洞 微信朋友圈可能被封禁
就在5月26日当天，有网友发现了一个疑似微信朋友圈的漏洞，只要在朋友圈的地理位置信息中添加一段特殊代码，就可以在好友的微信界面弹出一个任意文字内容的弹窗。不少网友得知该玩法后，都出于好奇心开始尝试，一时间微信的朋友圈各种弹窗满天飞，有网友称，朋友圈被“玩坏了”。而次日，也就是5月27日早上，有玩过弹窗的网友却发现，一觉醒来自己的微信朋友圈竟然遭官方封禁了!有业内人士推测，是微信方面做了紧急处理!
5月26日，有网友爆料称，微信可以在朋友的手机上实现远程弹窗，当时不少网友还表示，难道是这是微信的隐藏“彩蛋”吗?然而事实并非如此，很快有相关安全机构就表示，这是微信存在的XSS漏洞。也就是所谓专业人士所谓的跨站脚本漏洞，据悉，该漏洞是由于程序员在编写程序时对用户提交的数据没有做充分的合规性判断和进行HTML编码处理，直接把数据输出到浏览器客户端，这样导致用户可以提交一些特意构造的脚本代码或HTML标签代码，并在输出到浏览器时被执行。黑客利用跨站漏洞输入恶意的脚本代码，当恶意的代码被执行后就形成了所谓的跨站攻击。一般来说对于人机交互比较高的程序，比如论坛，留言板这类程序都比较容易进行跨站攻击。
它的具体流程是这样的：
发送一段代码到朋友圈，创建位置，里面有两个字段，一个用于触发弹窗的，一个用来显示在弹窗里。
img src=1 =confirm("这是弹窗显示的文字!");prompt("这是用来触发的文字");
比如:
只要有人在微信朋友圈中搜索到这条状态，就会触发该弹窗，比如搜索这条“Test”就会按照代码中的文字，弹出“我就玩玩”：
当天，不少网友得知该玩法后，可能是出于好奇或是好玩的心理，就开始尝试这种远程弹窗，一时间各种弹窗、代码充斥在不少人的朋友圈里。
不过，貌似微信放也很快做出了回应，就在5月27日早上，开始有不少玩过这次远程弹窗的网友开始反映，一觉醒来发现自己无法发布朋友圈了，微信朋友圈被官方封禁了!他们尝试发送朋友圈时，被提示：
发送失败。当前账号因涉及违法或违规行为，已被停用朋友圈功能……
由此，据一位负责网络安全的业内人士表示，这应该是微信官方对于网友们利用漏洞发布违规信息的一种惩戒!所以由此看，此次微信“远程弹窗漏洞”在给不少网友带来了一天的欢愉外，应该也给微信的整个系统造成了不小的麻烦。虽然目前微信方面貌似还没有针对此次事件做出正面回应，但是，小编在此也提醒广大用户，以后再发现此类问题，还是三思而后“玩”吧!
微信新发现一款病毒软件，盗取微信账号及支付密码，你中招了吗？
埋雷是微信的一种新玩法，也是目前朋友、家人之间的新 娱乐 方式，但是有一部分人贪图小便宜，想要减少自己抢到雷的几率，于是使用一些外挂软件。而不法分子正是利用贪图小便宜的心理，将一款新型病毒伪装成外挂软件，诱骗用户安装，开放手机权限，病毒程序会自动打开微信找到账号信息，然后将信息上传，自动读取登录微信所需要的验证码上传，然后诱导用户输入微信支付密码，窃取用户财产。
目前，这种病毒有很多包装，微信排雷专家、qq排雷专家、qq埋雷专家、6k抢红包王、qq抢红包王、微信闲家牛牛、qq闲家牛牛、棋牌专家、棋牌牛牛、麻将专家、微信秒抢专家。qq秒抢专家等，都属于同类型病毒。
用户手机感染病毒后会盗取用户的支付信息以及短信信息等，然后上传回服务器，最严重的是会欺骗用户开启危险权限，导致此应用无法被正常卸载。
那么此病毒是怎样获取微信账号信息的呢？
首先病毒会诱导用户开启窗口检测权限，然后读取用户的微信账号信息以及短信信息，最后将其上传回ftp平台上，造成用户的钱财损失。
在此病毒入侵手机后，会进行以下几点行为：
1.伪装
安装后病毒为增加自身的可信程度，会伪装正在运算的过程，实际上这是黑客提前编写的图片，给用户造成假象。
2.卸载困难
在安装此类应用时，病毒会诱导用户开启权限，在获得权限后，用户就不可以用正常的卸载方式卸载此病毒，病毒会自动检测卸载窗口，关闭卸载过程。
3.盗取信息
在侵入手机后，病毒会盗取用户的支付信息，包括微信账号、密码、手机验证码以及支付密码等，也会盗取手机相册内的图片。
此种病毒极为恶劣，因此ddos.cc在这里给各位看官几点建议：
1.在正规渠道下载软件，不要从各类论坛或没有保障的地方下载。
2.在不慎安装此病毒后，可以找到专业人员分析此类病毒。
3.在发现手机病毒软件后，及时向中国反网络病毒联盟等平台举报，使此类病毒软件可以在第一时间被发现。
0条大神的评论