范例3:不要轻易打开IM软件的远程管理功能

　　攻:我们知道QQ、MSN等IM软件都拥有了远程协助的功能，通过该功能，用户可以让IM软件上的好友可以看到自己的桌面，甚至进行全面控制，聊天记录当然在劫难逃。QQ、MSN是在自己的程序中开启对方的聊天窗口，选择“控制→远程协助”菜单项执行远程协助功能(图12)。

图12

　　小提示:说到“远程协助”，有些可能有点陌生，但一提起当年风靡全球的“冲击波”病毒，我想大家都会不寒而栗。“冲击波”病毒恰恰就是利用这个“远程协助”功能，使之成为攻击Windows XP上RPC服务的通道。

　　防:建议用户不要使用该功能，若要使用，就得事先安装Microsoft提供的RPC漏洞工具和“冲击波”免疫程序。禁止“远程协助”的方法是:打开系统属性对话框(右键“我的电脑”选“属性”)，在“远程”项里去掉“允许从这台计算机发送远程协助邀请”前面的“√”即可。对于QQ、MSN用户则不要轻易地向陌生人打开“远程协助”功能，不要让对方轻松地控制你的电脑，网络毕竟是虚拟的，好人、坏人谁知道呢，有句话说得好， “害人之心不可有，防人之心不可无”啊。

　　网络给我们提供学习和生活方便的同时，也给我们带来了许多潜在的危险，IM聊天软件用户只有提高自己系统的防护能力和自身的安全意识，才能达到防患于未然的目的。

--
原文链接: http://soft.yesky.com/security/368/2604868.shtml