“灰鸽子”网页木马从原理、制作到防范(图)

打开该网站的首页，经检查，我确实中了灰鸽子。因为该网址很有可能就是一些不怀好意者精心制作的网页木马。　　以上只是网页木马的两种形式，实际上网页木马还可以挂在多媒体文件、电子邮件、论坛等多种文件和场合上。　　首先明确，网页木马实际上是一个HTML网页，与其它网页不同的是该网页是黑客精心制作的，用户一旦访问了该网页就会中木马。如果IE真的能肆无忌惮地任意下载和运行程序，那天下还不大乱。实际上，为了安全，IE浏览器是禁止自动下载程序特别是运行程序的，但是，IE浏览器存在着一些已知和未知的漏洞，网页木马就是利用这些漏洞获得权限来下载程序和运行程序的。下面我举IE浏览器早期的一个漏洞来分别说明这两个问题。