腾讯研发对于TM提示host文件有木马的处理结果

2010-1

腾讯研发对于TM提示host文件有木马的处理结果

我上次发文指出在host文件中屏蔽腾讯广告，TM却提示host文件有木马。随后腾讯公司的一名研发与我取得了联系，解释了原因并对这种情况进行了处理。经由发件人同意，现摘录邮件的部分内容来向大家解释腾讯的处理过程：

其实这个hosts劫持是能支持忽略屏蔽广告的。
问题是，我们按照的是标准的内网IP段进行忽略，我们自以为这类用户都会以127.0.1 ad.qq.com 127.0.0.1 adping.qq.com这样的内网IP进行屏蔽，没想到您会用0.0.0.0。您可以尝试一下使用127.0.0.1来屏蔽腾讯广告，这样就不会弹出风险提示了。按照惯例，0.0.0.0不属标准的内网IP段，而所有外网IP我们都认为是恶意的域名劫持。

其次，风险提示中的“盗号木马”其实是个体验上的疏忽，而不是故意吓唬用户。这是个笑话，我也深以为耻，有历史上的原因，也有版本太多导致的升级困难，我们正在尽力解决，也已经升级了一部分版本。

经过我们的测试和发布，0.0.0.0 和 255.255.255.255 已经于今天（1月21日）下午加入了白名单。特此知会。
以后您可以用这两个地址屏蔽任何恶意网页，不会收到TM或QQ大部分版本安全模块的风险提示。

只有QQ2009 SP6才会正确的展现hosts文件被篡改的界面，其它版本QQ暂时还未升级，我们正在跟进。

转载必须注明文章来源于技客乐趣，否则后果自负！