有没有吓一跳？

hzzh

那个主页上的标题是：
我的入侵截图 http://www.chinawill.net/hk/hk.jpg
你看到了什么？你的IP地址和你的C:/内容！

hzzh

我还真的被吓了一跳 ( f9 W0 U$ D: D1 P4 O那段代码大致是这样的，感兴趣的可以研究一下 ' ? j; D0 r) [7 @, {# ` : X) {% q9 h2 R; [) r5 T/ y1 I3 j" } " | z" U5 Y- |8 C) f$ }2 H& I , Q2 f, a3 @- F7 f+ P

7 j) a' x, u6 S

) G, o8 I* T* g1 N

9 K9 H1 |; z1 {' ]* S3 x$ C

# f5 O& S4 f4 d2 [

1 O& `/ Y: [. }0 q& I1 Y ~ " |5 h5 f- l: q! _, q$ M. g 2 I8 x0 P% q% ~( f" l ! i' ~; {- J7 T7 T& F' v; {主要语句为： . W# ]+ B5 O$ P 这个页面的背景。 7 |+ U8 `# f7 ~1 n 5 n7 X& C6 j/ u" ?) F; v" X& q调用了C:，这样无论在哪台电脑上，显示的都是自己的硬盘，；（ 1 V6 W$ W3 h' P8 Z( N5 f& Q - I0 s# l" v4 C; `% R调用的是一个能探测IP的ASP程序 M6 j7 c K$ N2 q + d# v* d+ D2 @3 \上面的程序只是一个玩笑而已，但是如果在iframe 中嵌入javascript脚本来修改注册表呢，或是内嵌几个网页病毒，再或者内嵌木马呢，想起来就有点后怕吧，甚至对jpg、gif、png的文件也不可掉以轻心了。因为他可以通过jpg、gif、png这个屏障来掩护修改注册表的恶行。事实上现在有许多网页病毒就是这样干的，因此对一些来历不明的网站要当心一点。 ) L% }+ w/ ?8 j& z 解决的办法，装一个可以防止恶意代码的杀毒软件。如果是Windows 2000可以停止Remote Registry Service这个服务来阻止远程修改注册表。

煎饼

That's ok!

Remote Registry Service是远程注册表服务功能，可以让我们编辑另一台计算机上的注册表，也可以接受远程的注册表的编辑，普通用户根本就没有必要使用这个服务。除非想干坏事了。d1

猴子很忙

我把它禁了。。

晕死~~~

怕怕~~~

4 Z7 K$ ?1 v( m& W嗯我也去禁~~~~~y1 y1

Gordon

说真的真的有点怕怕了`！！