有没有吓一跳？

hzzh

那个主页上的标题是：
. F" f' P( ]5 `; u# m- v8 L我的入侵截图 http://www.chinawill.net/hk/hk.jpg
, H0 \/ o0 h+ |4 O6 T: {5 i你看到了什么？你的IP地址和你的C:/内容！

hzzh

我还真的被吓了一跳 : @; r- C# O% D l: x9 S, o那段代码大致是这样的，感兴趣的可以研究一下 9 o3 O) x. r) f5 V. m- F' F Q6 c 4 j: `* P& u" s8 O$ x- d' i 0 N6 m* Y( U; g: c . H) [& s5 i5 C( X; \ t , s( U0 i3 |. B( X* S8 y0 K0 W

' k7 X5 s% y, P9 m $ O/ W& X; O$ }

I; U: N" O6 j( H5 q9 y1 r9 \

- g3 S- g1 P9 ] 3 I( t, r8 q) z+ j9 h 3 `* i9 |5 ~0 C6 u 5 b6 m* z0 Z! T7 t0 u+ d3 [主要语句为： " a3 q! l& x+ v7 v这个页面的背景。 调用了C:，这样无论在哪台电脑上，显示的都是自己的硬盘，；（ : h" X6 d1 b9 ~" X9 b ( P8 m9 G1 s* z( @2 M' o0 z- Z3 v调用的是一个能探测IP的ASP程序 O# A0 l/ L5 l; l6 P上面的程序只是一个玩笑而已，但是如果在iframe 中嵌入javascript脚本来修改注册表呢，或是内嵌几个网页病毒，再或者内嵌木马呢，想起来就有点后怕吧，甚至对jpg、gif、png的文件也不可掉以轻心了。因为他可以通过jpg、gif、png这个屏障来掩护修改注册表的恶行。事实上现在有许多网页病毒就是这样干的，因此对一些来历不明的网站要当心一点。 解决的办法，装一个可以防止恶意代码的杀毒软件。如果是Windows 2000可以停止Remote Registry Service这个服务来阻止远程修改注册表。