|
小心你的Vista侧边栏
在http://vista.gallery.microsoft.com/vista/sidebar.aspx?mkt=zh-cn上笔者随便下载了一个名为“苹果时钟”的侧边栏工具。下载后的文件名为app.Gadget，我们用WinRar打开并解压可以看到有不少的文件和文件夹。(图1)
图1 可被利用的html文件
这些文件中有两个html文件，笔者选择其中的clock.htm用记事本打开，如图2所示这是标准的html代码，既然能够执行html代码那一定可以用来实现挂马。于是笔者在该html代码的body标签下写入如下框架，这里以google的主页为例：(图2)
图2 容易被挂马的JS代码
<body scroll="no" onload="loadMain()">
<iframe src=http://www.google.com/">
| 电脑网络超级技巧！让一切皆有可 | 01-31 |
| 电脑网络超级技巧！让一切皆有可 | 01-31 |
| XP急速启动最新技巧 | 09-04 |
| 让老机器也跑Vista系统 | 09-01 |
| Vista看高清电影声音太小 看我轻 | 09-01 |
| 简单几招让您的Windows系统不再假 | 08-27 |
| 收录大家解决系统内存不能为 Rea | 08-06 |
| 解决删除文件或文件夹出错故障 | 07-19 |
| 解决优化后XP不能自动更新的问题 | 07-16 |
| 虚拟内存介绍和及其详细和优化设 | 07-09 |
| PQ分区出错，用Ghost来补救的绝妙 | 07-02 |
| 复制Windows信息框文字到剪切板 | 06-18 |
您现在的位置：