惊爆内幕《《腾讯在地下城与勇士23号更新中加入GdiPlus.dll远程执行代码》》试图控制及监控旗下用户所在计算机所有的行为
腾讯公司与23日更新中，在STAR目录下加入了GdiPlus.dll远程执行代码，改代码可能允许远程执行代码，试图监控所在用户所有的计算机行为。据奇虎360的工程师介绍，此次微软爆出的GDI+图片漏洞非常严重，有点类似以前的"光标漏洞"和"wmf漏洞"，但涉及的图片格式更多，包括bmp、wmf、gif、emf、vml等，因此漏洞涉及面广，影响网民数众多，危害程度特别巨大，堪称"微软有史以来最大的安全漏洞"。
受此漏洞影响，几乎所有浏览器、即时聊天工具、Office程序以及看图软件等第三方软件都可能成为木马传播的渠道。网民即便没有点击运行任何程序，只要浏览了BBS、博客、电子邮件或即时聊天窗口里带木马的图片，就会立即中招。一旦网民查看了这些带木马的图片，或浏览了带木马图片的网站，攻击者就能利用这一GDI+图片漏洞远程执行代码和安装程序，随意查看、更改或删除用户的电脑数据，或者创建能完全访问用户电脑的新帐户。也就是说，攻击者可以利用该漏洞完全控制受你的电脑！
奇虎360的工程师表示，该漏洞影响范围不但包括IE浏览器、Office软件以及windows自带的图片浏览工具，还波及了目前几乎所有能查看、展示主要图片格式的第三方软件，包括主流聊天工具、浏览器（除了360安全浏览器的超强安全模式）、看图软件和视频播放软件。
这种行为有点像美国发生911之后的情况，政府监控了所有的电话通信内容，则腾讯有什么权利来监控我们的行为？值得引发深思！
