|
早就听说了某些网站的恶意代码,没想到愚人节让我碰上一回,一个朋友说道zhao114.com怎么火爆,我就好奇看了眼,简单的网址站,但是弹出另外的网页,开始没大在意,后来发现,这个网站居然修改默认主页、修改Hosts文件、添加桌面,另外还使用一些页面欺骗的手法。好奇之下就分析了一下他的源码,列出如下,请大家小心了:
1) IE防止不住弹出窗口的方法
该网站无数次采用
的方式弹出新窗口,包含广告和病毒代码。
2) 不提示设置首页弹出一个js文件(setmyhome.js)。
主要代码是下面的sethome()函数 |