有没有吓一跳？

hzzh

那个主页上的标题是：
我的入侵截图 http://www.chinawill.net/hk/hk.jpg
你看到了什么？你的IP地址和你的C:/内容！

hzzh

我还真的被吓了一跳 * N* L2 n" Q* _0 P6 ]! f, p# P* q那段代码大致是这样的，感兴趣的可以研究一下 - b s; v4 Y; x3 ~" K

* A' O7 ^5 P1 N7 F8 u

3 }$ a1 u( g4 D' g/ t / ^' a# n) b# t1 `5 w7 {

9 V# j2 A: C- p+ Q& O

6 u' d7 Z$ k7 _# {! h& l8 x

# }6 X5 k; o8 G* K3 S* @

1 Y# ?: |% y5 L6 u# Y" t7 r8 M

1 B+ E% v u/ o& ^' G* b7 X j! _7 S6 a" Z1 x, P 2 a0 D" O3 }/ t. S' z. L / G. p. W2 f6 M: J O主要语句为： 2 d1 g$ J7 C1 q4 ^ # t: i$ Q. q; U6 @; y, P" ]. D这个页面的背景。 9 R) R8 j- v6 e6 i % O; @5 F. d! G* ]5 a3 `3 \调用了C:，这样无论在哪台电脑上，显示的都是自己的硬盘，；（ 6 m# X, T) ^- {) y1 D调用的是一个能探测IP的ASP程序 8 `4 v7 t$ F3 M6 i! j, W) H* ]上面的程序只是一个玩笑而已，但是如果在iframe 中嵌入javascript脚本来修改注册表呢，或是内嵌几个网页病毒，再或者内嵌木马呢，想起来就有点后怕吧，甚至对jpg、gif、png的文件也不可掉以轻心了。因为他可以通过jpg、gif、png这个屏障来掩护修改注册表的恶行。事实上现在有许多网页病毒就是这样干的，因此对一些来历不明的网站要当心一点。 解决的办法，装一个可以防止恶意代码的杀毒软件。如果是Windows 2000可以停止Remote Registry Service这个服务来阻止远程修改注册表。

煎饼

That's ok!

Remote Registry Service是远程注册表服务功能，可以让我们编辑另一台计算机上的注册表，也可以接受远程的注册表的编辑，普通用户根本就没有必要使用这个服务。除非想干坏事了。d1

猴子很忙

我把它禁了。。

晕死~~~
' n* K' Q5 X1 g; R
怕怕~~~
* _9 C2 [* a# \8 l
嗯我也去禁~~~~~y1 y1

Gordon

说真的真的有点怕怕了`！！