常见网页炸弹完全揭密 网页炸弹, 恶意代码

admin

目前网上流行各种各样的炸弹，其中网页炸弹最令人头痛，因为它们会在我们浏览网页时“爆炸”，轻则死机，重则硬盘被格式化！而许多网络新手对此并不是很了解，觉得很神秘，所以很有必要讲一下这个问题，让我们了解最常见的十种网页炸弹，以后你就会对它们见怪不怪，了如指掌了！对于菜鸟来说这也是网络安全进阶第一步！
# V' i1 ^  @$ B7 T' a+ Y8 d( _
7 z9 ^7 k1 d1 n- O/ ^, h- {9 c　　注：本文的目的是让你了解这些网页炸弹的攻击原理以及防御方法，如果有网友乱用这些技术攻击别人，出现的后果请自负。同时，为了保障安全，本文中的一些代码我们使用了*号来代替。 ! t- k- D5 l# r
* R- N5 H" ^; i( M0 v2 S( d6 t6 k+ q* U
　　同时希望网友加强自己的防范意识，对危险的网页，不要轻易的点击。勤打补丁和升级你的安全工具。 ; D9 r( a7 t" g, c# K+ z6 V
- a7 a5 Y1 m9 S  ~3 h- l
　　一、最无聊的炸弹——死循环代码
8 i7 G1 F+ H  }, R, G% N: X6 J0 V( u! d8 q7 S( `
　　在网页中加入如下代码，只要有人点击你所发出的链接就会不停地打开IE浏览器，直至你的系统资源消耗殆尽死机为止！此时你唯一能做的就是重新启动计算机！
4 V- K% j5 S. M1 U6 d, a, k9 }' }0 w+ v: o" b. ^1 T- l
　　代码如下：＜img src=*******:location="网址文件名.htm;"＞，注：此代码是一个“死循环程序”！属于聊天室炸弹！
5 W: H2 I. n4 o( h6 @) f& Z# I5 t0 ?' _  m0 U1 ^& D& A
　　预防措施：打IE浏览器→工具→Internet选项→安全→Internet→自定义级别，把这里所有ActiveX控件和插件都选中“禁止”，选中之后就不会被恶意代码攻击！因为这是一个ActiveX脚本程序！ " x/ M4 k' N( a5 @
0 B# k$ I2 |6 w9 Y
　　二、令人心有余悸的炸弹——恐怖的大图片
3 D7 S" f. d# S" K) {2 \2 v$ H: D8 I0 {* W9 R$ A
　　制作原理很简单：在html语言中加入＜imgsrc=“http://恐怖图片的连接地址”width=“1”height=“******************(很大的数字)”＞即可。当你的IE看到此语句，就会不断的解析试图打开，但由于图片实在是太大了，超出了其处理能力，这样你的电脑就只有死机一条路可以走了。 $ o+ a6 q% |3 x& T5 w
    三、让人心烦的炸弹——不停地打开窗口 ' [$ n) o% ^: _4 Y" q$ o

! q# k# [" `  m/ q# C) D! d# ]/ j' ]　　这就是本文开篇提到的打开一连串窗口的炸弹，源代码如下两种：
/ L( B0 Z, F; r/ s3 R3 ]" @% [9 ~. H& p
　　1.＜img src="**********:n=1;do{window.open(")}while(n==1)"width="1"＞ / \2 _2 D, {) }5 K1 J% L
0 D; I" C( \, G0 x8 J
　　这个炸弹要求浏览器不停地打开新的页面，用不了多久你的电脑就会死机，这样你也就被踢出了网络。 7 C" c" O( x6 Z6 ^9 o
: ^/ A5 L* ]. b* ^( H* ~9 g
　　2.同样的原理，源代码还有这样的：也是这种类型的炸弹。