有没有吓一跳？

hzzh

那个主页上的标题是：
我的入侵截图 http://www.chinawill.net/hk/hk.jpg
你看到了什么？你的IP地址和你的C:/内容！

hzzh

我还真的被吓了一跳 % O1 `8 O x3 K) A2 S7 s那段代码大致是这样的，感兴趣的可以研究一下 & Q7 T- r" v9 Z 6 t) i* b# E. w 4 _% d* n2 \5 f* ]

, ?# T8 ~4 ~ }1 J9 r 1 h2 m* x& y' _8 g

3 J# Z) ~: s, X8 @

% ]/ K( J( _" w7 G+ ^/ z8 T0 ?

9 T. Z6 D# }% n. ` $ J$ M. T! d: H " [" Z+ v5 j% `5 R. f * v2 U' E- K, l* g# o3 d主要语句为： 这个页面的背景。 8 ^% v" x4 o. r" ^7 X- R6 e3 C. ^9 z调用了C:，这样无论在哪台电脑上，显示的都是自己的硬盘，；（ / q' y' m9 t1 |7 s& s* t 1 G8 M/ u! e& [* ]" D6 ~5 m调用的是一个能探测IP的ASP程序 / F+ H! ]9 v( [6 G8 Q( y上面的程序只是一个玩笑而已，但是如果在iframe 中嵌入javascript脚本来修改注册表呢，或是内嵌几个网页病毒，再或者内嵌木马呢，想起来就有点后怕吧，甚至对jpg、gif、png的文件也不可掉以轻心了。因为他可以通过jpg、gif、png这个屏障来掩护修改注册表的恶行。事实上现在有许多网页病毒就是这样干的，因此对一些来历不明的网站要当心一点。 & ~# i$ _. @+ A/ A* m 解决的办法，装一个可以防止恶意代码的杀毒软件。如果是Windows 2000可以停止Remote Registry Service这个服务来阻止远程修改注册表。

煎饼

That's ok!

Remote Registry Service是远程注册表服务功能，可以让我们编辑另一台计算机上的注册表，也可以接受远程的注册表的编辑，普通用户根本就没有必要使用这个服务。除非想干坏事了。d1

猴子很忙

我把它禁了。。

晕死~~~

. X) e# P$ f7 y怕怕~~~
: V9 E) a& l* e8 f* E2 }& K+ u+ }
嗯我也去禁~~~~~y1 y1

Gordon

说真的真的有点怕怕了`！！