【3.A.S.T】网络安全爱好者's Archiver

黑客学习

冰绿茶 发表于 2009-1-31 17:45

细说小钓鱼网站,帮助大家认识一些基础的木马网页

细说小钓鱼网站,帮助大家认识一些基础的木马网页
经常有朋友在QQ群里发这个,
[img]http://91kb.cn/attachment/Mon_0712/13_1_6fb54a3d7ce7683.jpg[/img]


对于我们的普通网民,很有可能真的点了,其实
无非就是利用瘴眼法,很多利用mp3.baidu .com....
大家记得一点就是了,天下没有免费的午餐,
QQ上好友给你发,很有可能是别人中毒了,自动发的,
所以你真想要QB,还是去买吧,
不要贪便宜,

我再来举例吧,大家先点下面的地址
[url=http://www.google.cn/search?hl=zh-CN&q=hypost&btnI=%CA%D6%C6%F8%B2%BB%B4%ED]http://www.google.cn/search?hl=zh-CN&q=hypost&btnI=%CA%D6%C6%F8%B2%BB%B4%ED[/url]
看这个地址,很多人可以利用这个方法可以去传播木马,广告语如下


大家好,快去免费拿QB,GOOGLE 公司发的
[url=http://www.google.cn/search?hl=zh-CN&q=hypost&btnI=%CA%D6%C6%F8%B2%BB%B4%ED]http://www.google.cn/search?hl=zh-CN&q=hypost&btnI=%CA%D6%C6%F8%B2%BB%B4%ED[/url]


普通网民直接点进去,
稍微有点上网概念了的,听说是google确实没有什么好怕的,点了,
真的点进去你会发现是我们的绅博,有些“坏人”可以用这样的方法达到
自己的目的,通过google,百度一些大站,把你们引入一个有木马的地址,
发点文章,希望大家明白一个道理,不要随便相信一个人,当然
如果我有天在站内发帖子说有免费的QB,可能是真的,因为确实腾讯经常送QB的活动
如果你是火狐的用户,你打开别人发你有木马的站基本上没什么问题

教大家来肉眼识别某个站是不是有木马,大家下载火狐后可以看到,
查看-页面源代码
里面如果出现
复制内容到剪贴板
代码:
<iframe src=htttp://XXX.htm width=0 height=0></iframe>
基本上99%可以告诉你这个就是挂马的,不相信大家可以下次看到别人发你的免费得QB,
你去查看下他们的代码,就明白了。
稍微解释下iframe:框架 ,width:宽度,height:高度
意思是在网页上调用了一个框架,但是高度和宽度全部是0,有些是1像素,
大家的肉眼是看不出来的,当然iframe 不是判断它是不是木马,关键是width=0 height=0
作为一个站长利用iframe 调用是很正常的,但是调用了却不让别人发现,这个就是心理有鬼。
这些木马基本上是做过免杀的,主流杀毒软件是查不出来的。
就算错,我也错到底![url=http://hi.baidu.com/jxzq007]我的空间,我的世界[/url]
[url=http://bbs.krshadow.com/javascript:;][img]http://bbs.krshadow.com/images/default/msnadd.gif[/img][/url] [url=http://bbs.krshadow.com/javascript:;][img]http://bbs.krshadow.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=252539582&Site=3AST论坛&Menu=yes][img]http://bbs.krshadow.com/images/default/qq.gif[/img][/url]

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.