安全专家表示,电脑犯罪分子在隐藏他们的恶意代码方面越来越老练了。
Arbor Networks高级软件工程师纳扎里奥表示,包括JavaScript在内的恶意代码越来越多地被隐藏在Flash动画中,使检查网页源代码的用户不能轻易地发现恶意代码。他说,他们的隐藏工具很原始,但很有效。他们使用迷惑性手段以免露出蛛丝马迹。
Web攻击已经变得稀松平常。据StopBadware.org称,有数以万计的Web网站试图安装恶意代码。这些站点通过Web浏览器中的安全漏洞在PC上植入特洛伊木马或其它恶意软件。
许多攻击都使用了JavaScript。纳扎里奥表示,最初,黑客在攻击中使用了普通的JavaScript代码,但情况已经发生了变化。他发现了一个名为“makemelaugh”的脚本函数,能够在PC中植入窃取银行资料的特洛伊木马病毒,以及下载希尔顿的动画,安装使PC成为僵尸的工具。
纳扎里奥表示,通过对使恶意网站只将恶意代码植入同一台PC一次,黑客可以说比安全研究人员更聪明了。他说,一种名为NeoSploit的工具包能够识别浏览器,利用其中的缺陷发动攻击。
纳扎里奥说,安全研究人员并非束手无策。他说,黑客受到一个因素的限制,必须解码后的JavaScript代码才能够在浏览器软件中运行。只要能够在浏览器之外对它进行分析,就能够搞清楚它要执行的操作。
恶意JavaScript能够被置入在一个Web网页中,当网页被使用普通浏览器浏览时,JavaScript代码就能够悄无声息地执行。黑客会试图诱惑用户访问其恶意网站。但是,通过利用跨站点脚本缺陷,受信任的网站上也可能潜藏着攻击。
为了防止恶意JavaScript的攻击,用户可以关闭浏览器的JavaScript支持。另一种解决方法是使用能够封杀已知恶意网站的安全工具,例如McAfee的SiteAdvisor,或者Google的Toolbar、Desktop软件。
分享到:
相关推荐
javascript 黑客帝国 超酷 文字下落 javascript 黑客帝国 超酷 文字下落 javascript 黑客帝国 超酷 文字下落 javascript 黑客帝国 超酷 文字下落 javascript 黑客帝国 超酷 文字下落 javascript 黑客帝国 超酷 文字...
一个非常炫酷的黑客代码雨,当我们运行Test文件之后,电脑全屏显示绿色的黑客代码雨,非常精致炫酷,可以装个X。
黑客帝国代码雨代码,打开就运行。黑客帝国代码雨代码,打开就运行。黑客帝国代码雨代码,打开就运行。黑客帝国代码雨代码,打开就运行。黑客帝国代码雨代码,打开就运行。
实现黑客帝国代码雨,代码,想要拿去装逼吧
网页版黑客代码雨
c/c++黑客帝国代码 让你开发属于自己的屏幕保护系统
黑客帝国matrix屏保及源代码,vs2005编译通过,用vc6请打开*.dsp文件编译。 编译生成exe文件,这个文件直接打开是对屏保进行设置,包括颜色,字符下降速度,字符密集度等。改名为scr后,即可做为屏保使用。
黑客帝国中0,1下落的效果实现 javascript
黑客档案及源代码,想了解黑客怎么学习的吗?想让你的QQ自动升级吗?那就来下载吧
【恶搞】黑客帝国的代码,双击或者使用浏览器打开即可查看效果。
黑客帝国-代码雨黑客帝国-代码雨黑客帝国-代码雨黑客帝国-代码雨黑客帝国-代码雨
可以实现黑客帝国电影中开头的代码雨功能,可以自由设置下降字符的内容和速度
此 小小黑客之路代码 为无毒版,功能测试正常,无毒请放心下载。
JavaScript经典特效-黑客帝国 用js写的模拟黑客帝国场景,史上最牛的js代码
伪装成影视大片中黑客入侵的闪屏、雷达扫描等畅汗淋漓的敲代码视觉效果,适合自娱自乐装逼使用,适合在亲朋好友面前炫技
黑客帝国特效代码.html
酷炫的黑客帝国代码雨
黑客帝国代码屏幕保护
黑客帝国代码雨,下载后直接运行即可