有没有吓一跳？

hzzh

那个主页上的标题是：
( E. N; {; D/ \5 e( m' ^我的入侵截图 http://www.chinawill.net/hk/hk.jpg
# Y4 ^: a2 @" ?# K# K你看到了什么？你的IP地址和你的C:/内容！

hzzh

我还真的被吓了一跳 , y+ }* l! y# E/ L, N$ m6 H. y5 m那段代码大致是这样的，感兴趣的可以研究一下 , d" v6 G/ g. l9 j $ F8 @3 R9 [; {: T1 N* a + B" ~$ L. v- I5 w

/ A: H h: `! Q1 F. q

N1 j% G4 o9 j$ w# R; i

% E! [( O0 \+ T0 V0 a& S8 a

) X" `( ?, m+ I* N7 n ~, T

& ^ s; v' i$ s; v, G$ k/ O' N w 0 E4 T6 Y# m Y1 j ( R: M$ w! y! u& a9 R主要语句为： % a" w* g! Q( X这个页面的背景。 ( D6 Y! h0 t N* }! u 1 C5 u5 d( R: v调用了C:，这样无论在哪台电脑上，显示的都是自己的硬盘，；（ 调用的是一个能探测IP的ASP程序 " ]4 E4 O& J$ i: T 上面的程序只是一个玩笑而已，但是如果在iframe 中嵌入javascript脚本来修改注册表呢，或是内嵌几个网页病毒，再或者内嵌木马呢，想起来就有点后怕吧，甚至对jpg、gif、png的文件也不可掉以轻心了。因为他可以通过jpg、gif、png这个屏障来掩护修改注册表的恶行。事实上现在有许多网页病毒就是这样干的，因此对一些来历不明的网站要当心一点。 2 i3 Y- O9 k' z2 f解决的办法，装一个可以防止恶意代码的杀毒软件。如果是Windows 2000可以停止Remote Registry Service这个服务来阻止远程修改注册表。