曾登高

俯首甘为孺子牛

用户操作

[发私信] [加为好友]

zdg

订阅我的博客

zdg的公告

恶意网站zhao114代码的剖析收藏

早就听说了某些网站的恶意代码，没想到愚人节让我碰上一回，一个朋友说道zhao114.com怎么火爆，我就好奇看了眼，简单的网址站，但是弹出另外的网页，开始没大在意，后来发现，这个网站居然修改默认主页、修改Hosts文件、添加桌面，另外还使用一些页面欺骗的手法。好奇之下就分析了一下他的源码，列出如下，请大家小心了：
1) IE防止不住弹出窗口的方法
该网站无数次采用

的方式弹出新窗口，包含广告和病毒代码。
2) 不提示设置首页弹出一个js文件(setmyhome.js)。
主要代码是下面的sethome()函数

<!--
function GetCookie (name) { 
var arg = name + "="; 
var alen = arg.length; 
var clen = document.cookie.length; 
var i = 0; 
while (i < clen) { 
var j = i + alen; 
if (document.cookie.substring(i, j) == arg) 
return getCookieVal (j); 
i = document.cookie.indexOf(" ", i) + 1; 
if (i == 0) break; 
} 
return null;
}

function SetCookie (name, value) { 
var argv = SetCookie.arguments; 
var argc = SetCookie.arguments.length; 
var expires = (argc > 2) ? argv[2] : null; 
var path = (argc > 3) ? argv[3] : null; 
var domain = (argc > 4) ? argv[4] : null; 
var secure = (argc > 5) ? argv[5] : false; 
document.cookie = name + "=" + escape (value) + 
((expires == null) ? "" : ("; expires=" + expires.toGMTString())) + 
((path == null) ? "" : ("; path=" + path)) + 
((domain == null) ? "" : ("; domain=" + domain)) + 
((secure == true) ? "; secure" : "");
}

function DeleteCookie (name) { 
var exp = new Date(); 
exp.setTime (exp.getTime() - 1); 
// This cookie is history 
var cval = 0; 
document.cookie = name + "=" + cval + "; expires=" + exp.toGMTString();
}

//设置cookies时间,自己根据情况设置。
var expDays = 1;//这里设为 1 天
var exp = new Date(); 
exp.setTime(exp.getTime() + (expDays*24*60*60*1000));

function getCookieVal(offset) {
var endstr = document.cookie.indexOf (";", offset);
if (endstr == -1)
endstr = document.cookie.length;
return unescape(document.cookie.substring(offset, endstr));
}

function sethome(){
document.links[0].style.behavior='url(#default#homepage)';
document.links[0].setHomePage('http://www.zhao114.com');
}

if(amt()==1)
{
sethome()
}
//-->

3) 强行修改hosts文件

4) 页面欺骗页面右边出现一个浮动广告，告诉别人有短消息，点X位置不是关闭，反而使点击广告了(中计)。
代码如下：

另外，他添加桌面的方式我就没有时间研究了，留给有兴趣的朋友，不过研究之前千万小心，最好先GHOST一个备份。另外，这里有一个目前已知的38个超恶性网站的列表，大家需要小心了。感染了的朋友，可以到3721下载一个上网助手2005迅速解决问题。

发表于 @ 2005年04月02日　04:21:00 | 评论( loading... ) | 编辑| 举报| 收藏

曾登高

俯首甘为孺子牛

最新关注...

恶意网站zhao114代码的剖析收藏

旧一篇:近日关注：Web服务，黎明前的跋涉 | 新一篇:近日关注：心目中的编程高手

曾登高

俯首甘为孺子牛

最新关注...

恶意网站zhao114代码的剖析 收藏

旧一篇:近日关注：Web服务，黎明前的跋涉 | 新一篇:近日关注：心目中的编程高手

恶意网站zhao114代码的剖析收藏