有没有吓一跳？

hzzh

那个主页上的标题是：
我的入侵截图 http://www.chinawill.net/hk/hk.jpg
你看到了什么？你的IP地址和你的C:/内容！

hzzh

我还真的被吓了一跳 那段代码大致是这样的，感兴趣的可以研究一下 1 ]3 Y, A+ z& ]7 f! w( B 4 q# w! F* v) m$ Z! Z & _0 I2 ~' X8 W

6 D n( D" N6 Z

, ?4 k3 S' m9 C4 n( N4 R

' z# g3 z2 l5 x0 q$ ^5 v+ a

0 X' E. I( R* K1 I9 B

1 Y( D" W; P, Y

1 h8 d5 m! D& G! s1 f. m

( l1 Z% @6 \4 m# w8 } ( w8 Z* Y' M) o " C- _% N1 A2 ^. u0 C/ _2 j主要语句为： 3 T l1 y* g2 k t( J7 l+ t这个页面的背景。 y7 e7 N; `' V: a' R0 ^调用了C:，这样无论在哪台电脑上，显示的都是自己的硬盘，；（ $ X# b& T% C& l& o2 o- h2 n 调用的是一个能探测IP的ASP程序 . b" n b) r0 _1 e 6 T4 P& |6 F4 A" U- U. f上面的程序只是一个玩笑而已，但是如果在iframe 中嵌入javascript脚本来修改注册表呢，或是内嵌几个网页病毒，再或者内嵌木马呢，想起来就有点后怕吧，甚至对jpg、gif、png的文件也不可掉以轻心了。因为他可以通过jpg、gif、png这个屏障来掩护修改注册表的恶行。事实上现在有许多网页病毒就是这样干的，因此对一些来历不明的网站要当心一点。 , s0 ?5 _! t* w' X7 \% K/ b* S0 j3 i解决的办法，装一个可以防止恶意代码的杀毒软件。如果是Windows 2000可以停止Remote Registry Service这个服务来阻止远程修改注册表。

煎饼

That's ok!

Remote Registry Service是远程注册表服务功能，可以让我们编辑另一台计算机上的注册表，也可以接受远程的注册表的编辑，普通用户根本就没有必要使用这个服务。除非想干坏事了。d1

猴子很忙

我把它禁了。。

晕死~~~
, D, J9 ]; K: u2 H2 K
怕怕~~~
/ l# v5 Y' n8 |! Y" U: j6 [
嗯我也去禁~~~~~y1 y1

Gordon

说真的真的有点怕怕了`！！