隐形于网页中的五大危险杀手揭秘（2）
来源：IT.COM 发布时间：2007-10-17 12:51:00
标签：网页,病毒,木马
隐形杀手3 Web欺骗
攻击者通过先攻入负责目标机域名解析的DNS服务器，然后把DNS-IP地址复位到一台他已经拿下超级用户权限的主机。
这类攻击目前在国内很少出现，但如果成功的话危害却非常大。而且可能会损失惨重。其攻击方法是：在他已经拿下超级用户权限的那台主机上伪造一个和目标机完全一样的环境，来诱骗你交出你的用户名和密码。比如说我们的邮件甚至网上的银行账号和密码。因为你面对的是一个和昨天一样的环境，在你熟练的敲入用户名和密码的时候。根本没有想到不是真正的主机。
避恶方法 上网时，最好关掉浏览器的JavaScript，使攻击者不能隐藏攻击的迹象，只有当访问熟悉的网站时才打开它，虽然这会减少浏览器的功能，但我想这样做还是值得的。还有就是不要从自己不熟悉的网站上链接到其他网站，特别是链接那些需要输入个人账户名和密码的网站。
隐形杀手4 控制用户机
目前这类问题主要集中在IE对Actives的使用上。
我们现在可以看一看自己IE的安全设置，对于“下载已签名的ActiveX控件”，现在的选项是“提示”。但你可能不知道，IE仍然有特权在无需提示的情况下下载和执行程序。这是一个严重的安全问题，我们可能在不知情的情况下被别人完全控制。
避恶方法 在注册表
HKEY-LOCAL-MACHINE＼SOFTWARE＼microsoft＼Internet Explorer＼ActiveX Compatiblity
下为“Active Setup controls”创建一个基于CLSID的新建
{6E449683-C509-11CF-AAFA-00AA00 B6015C}
在新建下创建REGDWORD类型的值：Compatibility Flags 0x00000400。
隐形杀手5 非法格式化本地硬盘
这类代码的危害较大。只要你浏览了它的网页，你的硬盘就会被格式化。
这并不是耸人听闻，其实IE可以通过执行ActiveX而使硬盘被格式化并不是什么新漏洞，早在去年就有国外黑客发现这一问题，并公布了源代码，只是当时公布的漏洞源代码是对西班牙版的Windows，如果直接Copy下来的话对于中文版的Windows并没有什么用。但最近已经在国内的个别个人主页里发现了对中文版Windows的格式化本地硬盘的代码。你如果浏览含有这类代码的网页，浏览器只会出一个警告说：“当前的页面含有不完全的ActiveX，可能会对你造成危害”，问你是否执行。如果你选择“是”的话，你的本机硬盘就会被快速格式化，而且因为格式化时窗口是最小化的，你可能根本就没注意，等发现已悔之晚矣。
避恶方法 对于在浏览网页时出现的类似提示，除非你知道自己是在做什么，否则不要随便回答“是”。而且上述提示信息还可以被修改，如改成“Windows正在删除本机的临时文件，问你是否继续”，所以千万要注意！另：把本机的format.com、deltree.exe等危险命令改名也是一个办法。因为我们在Windows中要真正用到这些DOS命令的情况并不是很多，而很多宏病毒或危险代码就是直接调用这些DOS命令，如有名的国产宏病毒“七月杀手”，就是在Autoexec.bat中加入了deltree c:＼ /y。
0
投稿猜你喜欢
- 很大意义上的传统社区指的论坛，论坛是伴着一些老网虫们共同成长起来的，泡论坛成了网虫们的爱好之一，从个人主页的时代到现在SNS满天飞的世界，论
- 地居首都，又是全国文化中心的北京，设计力量也集中了全国最优秀的人才。相比其它城市，北京拥有更多原创的力量，而且，无论是原创的作品，还是原创的
- 4.9 这儿有一个小的perl脚本程序，它将大多数的注释从已生成的配置文件中删除，形成一个简化的文件。4.10 将htdocs目录树的所有权
- 一、硬盘分区与操作系统的安装硬盘分区 总的来讲在硬盘分区上面没什么值得深入剖析的地方，无非就是一个在分区前做好规划知道要去放些什么东西， 如
- 微软发布了针对Windows家庭服务器平台的，一个应用软件接口程序(API)和一个软件开发工具包。应用软件接口程序和开发工具包允许用户为Wi
- 很多朋友可能是空间也就是虚拟主机，自己就没有权限来管理apache的httpd.conf文件了，自然就不太可能可以在这上面写静态规则了，下面
- 知识点：1、FTP使用TCP连接和TCP端口2、在进行通信时，FTP需要建立两个TCP连接：一个用于控制信息，TCP端口号缺省为21一个用于
- 在一台服务器的使用上，磁盘往往占据着很重要的位置。服务器磁盘的配置和维护对整个服务器性能方面产生很大影响。实际上，优化服务器磁盘的方法只需要
- WAP（wml）开发教程WAP（无线应用协议）是在数字移动电话、因特网或其他个人数字助理机（PDA）、计算机应用之间进行通讯的开放全球标准。
- 8月29日消息 据国外网站报道，一个丑陋和简单的页面在其仅存的一周内，带来的转化率竟然高达其所替代页面的300％。有一位创意指导轻蔑地对待我
- 本文通过七步设置介绍了针对Windows 2000和Windows XP操作系统如何防范非法用户入侵的“七招&r
- 安装apache 后默认网站是可以通过ip访问的，所以可能会有些恶意的域名指向你的网站。遇到这种情可以建一个默认的站点 （注意，要保证这个的
- 作为破坏力较强的黑客攻击手段，DDoS是一种形式比较特殊的拒绝服务攻击。作为一种分布、协作的大规模攻击方式，它往往把受害目标锁定在大型Int
1.安装JDK1.1 检查当前虚拟机环境有没有JDK rpm -qa|grep java1.2 卸载 r- 电子邮件翻译自英文的email或e-mail，它表示通过电子通讯系统进行信件的书写、发送和接收。今天使用的最多的通讯系统是互联网，同时电子邮
- 前言：最近在学习Linux和.Net Core，学习一些跨平台的知识。首先我用的虚拟机软件是VMware-15.1.0，Linux系统是Ce
- 问题一：我们的营销部门在为网站的内容写作上投入了大量资源，但是好象我们在搜索引擎中的排名并不高，而我们竞争对手的排名却很高。我们需要全部重写
- 1.首先要确保自己的虚拟机安装了vmware tools ①点击虚拟机的 虚拟机(M)->重现安装VMware Tools（
- 作为一个新站长,我实在不想写这篇文章. 但是今天我发现我的一个小炒作竟然成功了.所以还是和大家分享一下这20多天的建站历程.我的网站是一个图
- 打开文件：require/rebang.php找到以下代码：SELECT tid as id,subject&
