·等级考试 ·水平考试 ·语言编程 ·IT技术 ·网站建设 ·信息安全 ·办公自动化
广告服务
联系方式
加入收藏夹
设置首页
栏目导航: 您现在的位置: 才智教育_IT资源站 >> 信息安全 >> 安全基础 >> 文章正文
恶意网站zhao114代码的剖析
作者:安全组    文章来源:校资料室    点击数:    更新时间:2007-10-8

早就听说了某些网站的恶意代码,没想到愚人节让我碰上一回,一个朋友说道zhao114.com怎么火爆,我就好奇看了眼,简单的网址站,但是弹出另外的网页,开始没大在意,后来发现,这个网站居然修改默认主页、修改Hosts文件、添加桌面,另外还使用一些页面欺骗的手法。好奇之下就分析了一下他的源码,列出如下,请大家小心了:

1) IE防止不住弹出窗口的方法

该网站无数次采用

的方式弹出新窗口,包含广告和病毒代码。

2) 不提示设置首页弹出一个js文件(setmyhome.js)

主要代码是下面的sethome()函数