常见网页炸弹完全揭密 网页炸弹, 恶意代码

admin

目前网上流行各种各样的炸弹，其中网页炸弹最令人头痛，因为它们会在我们浏览网页时“爆炸”，轻则死机，重则硬盘被格式化！而许多网络新手对此并不是很了解，觉得很神秘，所以很有必要讲一下这个问题，让我们了解最常见的十种网页炸弹，以后你就会对它们见怪不怪，了如指掌了！对于菜鸟来说这也是网络安全进阶第一步！ " h& B# Q% B; A1 o. b2 C6 L# o# m
3 c# M0 R1 n8 ^+ |- I9 ^4 `
　　注：本文的目的是让你了解这些网页炸弹的攻击原理以及防御方法，如果有网友乱用这些技术攻击别人，出现的后果请自负。同时，为了保障安全，本文中的一些代码我们使用了*号来代替。 , g* d# \% Q. J
8 V- l6 n3 Q" e4 D, d" ^- ], l# F
　　同时希望网友加强自己的防范意识，对危险的网页，不要轻易的点击。勤打补丁和升级你的安全工具。
' U+ j0 Y" o5 Z
; @( }1 e7 `) \2 y* X9 F　　一、最无聊的炸弹——死循环代码 2 f* {3 {! ^' S7 k

2 ]0 E8 j. B9 S# E# O　　在网页中加入如下代码，只要有人点击你所发出的链接就会不停地打开IE浏览器，直至你的系统资源消耗殆尽死机为止！此时你唯一能做的就是重新启动计算机！
7 T9 y$ [. ^3 E
* r& o( @4 H# E: l/ d# d　　代码如下：＜img src=*******:location="网址文件名.htm;"＞，注：此代码是一个“死循环程序”！属于聊天室炸弹！ ) u0 t& m1 r( m7 u6 P# p" c6 ~

. g, c6 B5 j) T6 |& k　　预防措施：打IE浏览器→工具→Internet选项→安全→Internet→自定义级别，把这里所有ActiveX控件和插件都选中“禁止”，选中之后就不会被恶意代码攻击！因为这是一个ActiveX脚本程序！
& Y, Q! R4 ]# W  H
; }# G$ C9 R5 S: Y8 u　　二、令人心有余悸的炸弹——恐怖的大图片 $ d8 `1 P4 G* s5 H
# {! b- N5 O4 D+ E* `
　　制作原理很简单：在html语言中加入＜imgsrc=“http://恐怖图片的连接地址”width=“1”height=“******************(很大的数字)”＞即可。当你的IE看到此语句，就会不断的解析试图打开，但由于图片实在是太大了，超出了其处理能力，这样你的电脑就只有死机一条路可以走了。 ! X" |* e& C1 q) W- Y, O; _# A8 O
    三、让人心烦的炸弹——不停地打开窗口
$ f6 Z0 m. a. {# k* d0 D
6 t4 P. D7 G3 _7 G　　这就是本文开篇提到的打开一连串窗口的炸弹，源代码如下两种： & ]& s# {! r. ^0 ]; a, S3 z& [

- u* @2 z7 n1 a, f3 U　　1.＜img src="**********:n=1;do{window.open(")}while(n==1)"width="1"＞
# H2 k( r8 t8 M4 \* w! n
7 Y5 A4 Q- v* j　　这个炸弹要求浏览器不停地打开新的页面，用不了多久你的电脑就会死机，这样你也就被踢出了网络。
0 z6 ~1 t3 t; |5 w
# P$ {" W" p9 n4 q! e: ^1 d　　2.同样的原理，源代码还有这样的：也是这种类型的炸弹。