QQ网站有许多这样的XSS跨站攻击漏洞，笔者没有做更多的测试，在QQ空间补上这个漏洞后，却没有注意其他地方，哪漏补哪的作风可不提倡，当一个问题出现的时候一定要考虑全站其他的地方是否存在同样的问题。

在互联网飞速发展的今天，越来越多的网民感觉到帐号丢失最令人头痛。早晨还用的QQ帐号密码，下午就到了陌生人之手，跟自已被盗的QQ号聊天，希望对方还回，但要么就是一去无回音，要么就是索要钱财，让人不胜烦恼。其实在安全与危害手段丰富的今天，我们还是有办法来抵抗黑暗之手的。

今天在QQ空间的官方Qzone看到一条新闻，说QQ空间会在9月下旬启用全新的logo，并正式升级新版本——LIFE版。哈哈，赶紧找人挖了一下，搞到了不少第一手的资料。

首先打开自己的QQ，然后用鼠标单击朋友的头像，会看到有一个“浏览共享文件夹”的选项，可以用这个QQ新功能来建立属于自己的FTP。选择左边的“我的共享”，会在上面看到“新建共享”，点击此项来建立你要共享的目录。

为什么会这样呢？这是由于腾讯QQ使用UDP通讯协议造成的，当初腾讯为了保证数据传输速度而采用了UDP通讯协议，在以后的发展中腾讯QQ一直也是采用UDP通讯协议，聊天的双方在通信的时候信息数据包是直接

“德夫下载器”(Win32.TrojDownloader.Delf.103424)是一个下载大量病毒的木马下载器。“QQ大盗”变种XV(Win32.PSWTroj.QQPass.xv.139363)是一个盗取QQ帐号的木马程序。

由于QQ密码保护服务在功能上的不完善，加之部分用户遗忘了早期注册的密码保护资料，致使密码丢失后不能及时取回。为了解决日益严重 的号码被盗问题，最大限度避免木马病毒等给QQ用户带来的伤害。我们将在部分

“德夫下载器”变种QC(Win32.PSWTroj.Delf.qc)是一个下载大量病毒的木马程序。“QQ大盗”变种QG(Win32.PSWTroj.QQPass.qg)是一个盗取QQ帐号和密码的木马程序。

用QQ等即时通讯工具聊天时，除了开启病毒和网络防火墙以外，还要打开嵌入式防火墙，例如金山毒霸6中的“腾讯QQ、MSN Messenger、ICQ安全助手”。至少要把金山网镖等防火墙的安全级别设置到中以上，才能更有效拦截木马程序和网络攻击。

就这件事情而言，既然有那么多的用户热衷于使用QQ会员的功能，说明QQ的会员功能还是有一定吸引力的，只是价格似乎没有达到网友的心理底线。那么，究竟收费多少，怎么收费才是最容易为大家所接受的呢？