TIM 消息被监控劫持

[zzl]

用 TIM 聊天，同事给我发了一个 chrome 插件链接，在我的 TIM 里面显示的竟然是某区块链币的地址，同一条消息显示的还不一样，我的电脑怎么了，除了腾讯还有其他人在监控我的 TIM 啊。

[Hconk]

这劫持厉害了，等大佬分析

[HuangLibo]

你跟其他人发一个链接试试, 然后再让你同事给其他人发链接试试.

[blackhacker]

多发几次同一个链接看看 能复现么？

[agee]

腾讯的消息，是多次加密的，出了客户端，就不太可能被修改，这种情况 90%可以确实是发消息的客户端有问题或者发消息的电脑有问题，在发之前被修改了。

[1stPLACE]

怕是用了什么绿色精简版 TIM 之类的，也不用大惊小怪，类似套路黑网吧的 QQ 见得多了

[0915240]

有点意思。

[sigaritus]

瑟瑟发抖。。

[it1989]

持续关注……

[wolong]

这个厉害，信任的朋友发的链接都不敢点了。

[lianxiben]

这个，真的有点震惊了。。。坐等大佬解释

[nodeath]

楼主麻烦把你同事发的链接贴出来测试下

[zzl]

@nodeath 他本来要发我的是： https://chrome.google.com/webstore/detail/custom-page-zoom/jodiabicmogcbbiocceenmeflipeelle?hl=en 我这边显示的是这个： https://www.400-zg.com/AppCenter/reg?r=dhn35

[keivenliao]

很有可能是发送方有木马监控了剪贴板，如果是 http 则替换内容。

[yshtcn]

其实再仔细看一下几张截图就非常明显了：
同事手机，题主的手机，题主的电脑都是被替换的信息。说明发出去的就是被替换的信息。所以所有从服务器上拉取的信息都是被替换的信息。
在这样的基础上，我认为不需要破解 QQ 的发送协议，只需要在发送时替换信息，并且篡改本地 QQ 聊天记录的数据库即可。

[qiuyingzhao]

@zzl 我是腾讯，能否加一下我 QQ 756000003，我们看是否有病毒样本。

[williamx]

你同事中毒了