百度空间挂马分析!

我恨我痴心

<p><font color=#000000>写本文章前是希望看到的人在自己的百度</font><a class=channel_keylink href="http://idc.77169.com/" target=_blank><font color=#000000>空间</font></a><font color=#000000>转载一下,好提高大家的安全意识.</font></p><p><font color=#000000>      菜鸟问题:什么是挂马? 挂马简单来说,是在网站放上一个</font><a class=channel_keylink href="http://www.77169.com/Article/List/List_41.html"><font color=#000000>木马</font></a><a class=channel_keylink href="http://www.77169.com/Article/List/List_40.html"><font color=#000000>病毒</font></a><font color=#000000>,当你打开这个网站时你可能会中了这个</font><a class=channel_keylink href="http://www.77169.com/Article/List/List_40.html"><font color=#000000>病毒</font></a><font color=#000000>,令你的电脑被黑客控制或别有用途.</font></p><p><font color=#000000>     在百度的最近访客里是不是经常有一些访客的图片很诱人,名字很奇怪的如:心情女孩bafed 婷婷35AB445 猛男UD18ME,然后你一般都会去点一下,看看是什么人.但是当你打开他们的百度</font><a class=channel_keylink href="http://idc.77169.com/" target=_blank><font color=#000000>空间</font></a><font color=#000000>时,却发现他们的</font><a class=channel_keylink href="http://idc.77169.com/" target=_blank><font color=#000000>空间</font></a><font color=#000000>什么也没有,但是跳出一个网页出来或直接跳转到另一个网页!!那么如果这些网页都被挂马呢?<br /></font></p><p><font color=#000000>最近我在最近访客里遇到一些,我也想算了.</font></p><p><font color=#000000>可是今天竟然在hi.baidu.com首页里的精彩空间中的一个空间发现这个问题.(点击那个空间时竟然跳到另一个</font><a class=channel_keylink href="http://www.77169.com/Article/List/List_40.html"><font color=#000000>病毒</font></a><font color=#000000>网页)怎么搞的,百度竟然把这些空间推荐出来??</font></p><p><font color=#000000>于是我想有必要要写一下了:</font></p><p><font color=#000000>分析:查看该空间的源文件,没有找到挂马的代码.那肯定是音乐播放搞的鬼!<br />什么?音乐播放也可以挂马?是的.<br />     在这个百度空间的第一个音乐是以wma格式的.但这个音乐播放时便会自动打开一个FLASH文件,而这个FLASH文件里是一段打开另一个网页的代码,最后当然是转到这个网页!!</font></p><p><font color=#000000>例子:</font></p><p><font color=#000000>在hi.baidu.com里推荐的第2个精彩空间</font></p><p><font color=#000000>http://hi.baidu.com/toni_xj</font></p><p><font color=#000000>它的音乐连接是:</font></p><p><font color=#000000>http://60.209.5.178:111/1`1`/2006/18/94/6.wma</font></p><p><font color=#000000>那么现在我们来谈谈怎样去实现,其实方法很简单,只需要用这个工具:http://www.baidu.com/s?ie=gb2312&amp;bs=%B9%E3%B8%E6%B1%E0%BC%AD%C6%F7&amp;sr=&amp;z=&amp;cl=3&amp;f=8&amp;wd=%B9%E3%B8%E6%B1%E0%BC%AD%C6%F7&amp;ct=0</font></p><p></p><p><font color=#000000>插入一个打开网马的页面的FLASH文件即可.</font></p><p><font color=#000000>或者更简单的,去百度搜一下&#39;&#39; WMA音乐文件插马器 &#39;&#39;.</font></p><p><font color=#000000>然后上传这个音乐,放到你的百度空间.</font></p><p><font color=#000000>你可以参考http://www.baidu.com/s?wd=%C0%FB%D3%C3%BF%D5%BC%E4%B9%D2%C2%ED&amp;cl=3</font></p><p></p><p></p><p></p><p></p><p></p><p><font color=#000000>安全建议:http://hi.baidu.com/%5Fhacked/blog/item/936d6c0f51c0dd286059f339.html</font></p>

⒈朲苼萿﹎

这是个素质问题，<img height=20 src=\"Images/Emoticons/34.gif\" width=20 border=0 />