📄 56.html
字号:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<base href="http://localhost:8080/" />
<title>为您解析Flash软件漏洞的SWF挂马方式</title>
<script language="javascript">
var sPath = document.location.protocol + "//" + document.location.host + document.location.pathname;
if(sPath.indexOf("/article/")>=0)
{
var sPath_tmp = sPath.split("/article/");
var BasePath = sPath_tmp[0]+"/";
document.write('<base href="'+BasePath+'" />');
}
</script>
<script language="javascript" src="images/js.js"></script>
<link href="css/css2.css" rel="stylesheet" type="text/css" />
</head>
<body>
<table width="950" border="0" align="center" cellpadding="0" cellspacing="0">
<tr>
<td height="3" bgcolor="#106B61"></td>
</tr>
<tr>
<td><table width="950" border="0" cellspacing="0" cellpadding="0">
<tr>
<td width="200" height="87" align="center" background="images/index5_02.gif"><img src="images/logo.gif" width="142" height="62" /></td>
<td valign="bottom"><table width="100%" border="0" cellspacing="0" cellpadding="0">
<tr>
<td height="40"><table width="99%" border="0" align="left" cellpadding="0" cellspacing="0">
<tr>
<td width="10%" align="left" class="red12"><strong>滚动新闻：</strong></td>
<td width="90%" align="left">
<div id="pro_demo" style="overflow:hidden;height:40px;width:660px;">
<table border="0" cellspacing="0" cellpadding="0">
<tr>
<td id="pro_demo1" height="40"><table border="0" cellspacing="0" cellpadding="0" width="100%">
<tr>
<td class="gray" nowrap="nowrap"> ·<a href="article/99.html" title="2.0版本发布">2.0版本发布</a></td>
<td class="gray" nowrap="nowrap"> ·<a href="article/89.html" title="2009-4-28更新日志">2009-4-28更新日志</a></td>
<td class="gray" nowrap="nowrap"> ·<a href="article/88.html" title="新闻系统全站静态化测试中">新闻系统全站静态化测试中</a></td>
<td class="gray" nowrap="nowrap"> ·<a href="article/83.html" title="Ok3w ASP新闻发布系统功能简介">Ok3w ASP新闻发布系统功能简介</a></td>
<td class="gray" nowrap="nowrap"> ·<a href="article/82.html" title="Ok3w ASP新闻发布系统功能简介">Ok3w ASP新闻发布系统功能简介</a></td>
<td class="gray" nowrap="nowrap"> ·<a href="article/81.html" title="Ok3w ASP新闻发布系统功能简介">Ok3w ASP新闻发布系统功能简介</a></td>
<td class="gray" nowrap="nowrap"> ·<a href="article/46.html" title="Ok3w ASP新闻发布系统功能简介">Ok3w ASP新闻发布系统功能简介</a></td>
</tr>
</table></td>
<td id="pro_demo2"></td>
</tr>
</table>
<script language="javascript" src="images/marquee.js"></script>
</div> </td>
</tr>
</table></td>
</tr>
<tr>
<td bgcolor="#106B61"><table border="0" cellpadding="0" cellspacing="0">
<tr>
<td align="left"><img src="images/index5_08.gif" width="5" height="41" /></td>
<td align="center"> <a href="" class="white14b">网站首页</a> </td>
<td align="center"><img src="images/index5_11.gif" width="2" height="25" /></td>
<td align="center"> <a href="article/list_95_1.html" class="white14b">新闻资讯</a> </td>
<td align="center"><img src="images/index5_11.gif" width="2" height="25" /></td>
<td align="center"> <a href="article/list_102_1.html" class="white14b">网络安全</a> </td>
<td align="center"><img src="images/index5_11.gif" width="2" height="25" /></td>
<td align="center"> <a href="article/list_107_1.html" class="white14b">网页制作</a> </td>
<td align="center"><img src="images/index5_11.gif" width="2" height="25" /></td>
<td align="center"> <a href="article/list_85_1.html" class="white14b">办公软件</a> </td>
<td align="center"><img src="images/index5_11.gif" width="2" height="25" /></td>
<td align="center"> <a href="article/list_84_1.html" class="white14b">网站运营</a> </td>
<td align="center"><img src="images/index5_11.gif" width="2" height="25" /></td>
<td align="center"> <a href="article/list_83_1.html" class="white14b">平面设计</a> </td>
<td align="center"><img src="images/index5_11.gif" width="2" height="25" /></td>
<td align="center"> <a href="article/list_60_1.html" class="white14b">网络编程</a> </td>
</tr>
</table></td>
</tr>
</table></td>
</tr>
</table></td>
</tr>
<tr>
<td height="37" align="center" background="images/index5_15.gif"><table width="98%" border="0" cellspacing="0" cellpadding="0">
<tr>
<td align="left" class="green12gray">今天是<script language="javascript">
var mydate=new Date();
var mymonth=mydate.getMonth()+1;
var myday= mydate.getDate();
var myyear= mydate.getYear();
document.write(myyear+"-"+mymonth+"-"+myday);</script>，欢迎访问Ok3w新闻发布系统！</td>
<td align="right" class="green12gray"><a href="guest.asp">请您留言</a> | <a href="http://www.glzy8.com/ok3w/article/147.html" target="_blank">免费下载</a> | <a href="#" class="green12gray" onclick="this.style.behavior='url(#default#homepage)';this.setHomePage(document.URL);">设为首页</a> | <a href="#" class="green12gray" onclick="window.external.AddFavorite(document.URL,document.title);">加入收藏</a></td>
</tr>
</table></td>
</tr>
<tr>
<td><table width="100%" border="0" cellspacing="0" cellpadding="0" style="margin-top:2px;">
<tr>
<td align="left"><iframe id="baiduSpFrame" border="0" vspace="0" hspace="0" marginwidth="0" marginheight="0" framespacing="0" frameborder="0" scrolling="no" width="468" height="60" src="http://spcode.baidu.com/spcode/spstyle/style2220.jsp?tn=zhengbi_sp&ctn=0&styleid=2220"></iframe></td>
<td align="right"><iframe id="baiduSpFrame" border="0" vspace="0" hspace="0" marginwidth="0" marginheight="0" framespacing="0" frameborder="0" scrolling="no" width="468" height="60" src="http://spcode.baidu.com/spcode/spstyle/style1634.jsp?tn=zhengbi_sp&ctn=0&styleid=1634"></iframe></td>
</tr>
<tr>
<td colspan="2" align="left" height="5"></td>
</tr>
<tr>
<td align="left"><iframe id="baiduSpFrame" border="0" vspace="0" hspace="0" marginwidth="0" marginheight="0" framespacing="0" frameborder="0" scrolling="no" width="468" height="60" src="http://spcode.baidu.com/spcode/spstyle/style2615.jsp?tn=zhengbi_sp&ctn=0&styleid=2615"></iframe></td>
<td align="right"><iframe id="baiduSpFrame" border="0" vspace="0" hspace="0" marginwidth="0" marginheight="0" framespacing="0" frameborder="0" scrolling="no" width="468" height="60" src="http://spcode.baidu.com/spcode/spstyle/style2475.jsp?tn=zhengbi_sp&ctn=0&styleid=2475"></iframe></td>
</tr>
</table></td>
</tr>
<tr>
<td height="14" background="images/index5_31.gif"></td>
</tr>
</table>
<table width="950" border="0" align="center" cellpadding="0" cellspacing="0">
<tr>
<td height="40">您当前位置：<a href="">网站首页</a> >> <a href="article/list_102_1.html">网络安全</a> >> <a href="article/list_103_1.html">安全基础</a> >> 阅读文章</td>
<form id="form1" name="form1" method="get" action="search.asp">
<td width="344"><span style="font-weight: bold">站内查找：</span>
<input name="keyword" type="text" id="keyword" size="29" />
<input type="submit" name="Submit" value="搜索" />
</td>
</form>
</tr>
</table>
<table width="950" border="0" align="center" cellpadding="0" cellspacing="0">
<tr>
<td align="left" valign="top"><table width="100%" border="0" cellpadding="8" cellspacing="0" style="border:1px solid #AEE1DC;">
<tr>
<td><table width="100%" border="0" cellspacing="0" cellpadding="0" style="table-layout: fixed;">
<tr>
<td align="center"><h1>为您解析Flash软件漏洞的SWF挂马方式</h1>
<hr size="1" color="#EBEBEB" />
来源：Ok3w新闻发布系统 发布时间：2009-04-25 00:41:14 查看次数：<span id="News_Hits"></span><iframe style="display:none;" src="hits.asp?type=news&id=56"></iframe>
<hr size="1" color="#EBEBEB" />
</td>
</tr>
<tr>
<td style="word-break: break-all; word-wrap:break-word;"><div class="gray14"> SWF挂马出现得比较早，以前主要是利用系统漏洞传播，这种方式跟很多挂马方式相差无几，所以并不出众。直到利用Flash软件漏洞的SWF挂马方式出现后，才迅速蹿红，成为主流的挂马方式之一。为什么利用Flash软件漏洞的SWF挂马方式会这么厉害呢？下文将一一解答。 <BR><BR> 金山李铁军：资深安全工程师，有十余年反病毒经历。 <BR><BR> SWF挂马的危害性很大，为什么这么说呢？它有两个优势：第一个优势是，使用SWF文件格式的Flash有着庞大的安装量，用户基数大，潜在的可能被黑的用户量就大。每当Flash新漏洞一出现，SWF挂马就会沉渣泛起。 <BR><BR> 第二个优势就是，播放SWF文件是很正常的行为，不会引起用户的警觉，这样挂马的隐蔽性就会非常高。当然，这种挂马方式的缺点也非常明显，在大多数用户安装了补丁后，成功率就会大大降低。 <BR><BR> 安全百科：SWF是AdobeFlash在网络中播放时使用的文件格式，也是动画制作完成后生成的最终格式。Flash的普及程度相当高，绝大部分的网友为了浏览SWF文件而安装它。 <BR><BR> <STRONG>揭示SWF挂马优势</STRONG> <BR><BR> 为什么黑客会钟情SWF挂马呢？因为SWF文件对应的Flash动画播放软件是装机必备的标准软件之一，如果能够挖掘到Flash中的漏洞，再配合网页进行挂马，自然会肉鸡成群。此外，许多人会定期更新Windows的补丁，但是常用软件却很少进行更新，这就造成了Flash这样的漏洞受到黑客的追捧与欢迎。 <BR><BR> 黑客选择使用Flash的SWF文件挂马，就如同以前的毒奶粉事件一样，虽然消费者都很信任正规厂商的奶粉，避免通过其他渠道购买奶粉。但是真奶粉由于自己的质检漏洞等问题，导致了奶粉中含有有毒成分，最终毒害了消费者。 <BR><BR> Flash动画也是如此，很多用户相信Flash，都会进行安装，但是由于Flash播放控件也存在漏洞，导致用户虽然安装了无毒的Flash控件，但是一样会遇到利用Flash控件漏洞挂马的网页。 <BR><BR> 安全八卦：Flash漏洞曝光后，虽然补丁程序及时发布了，但是仍然有数百万台没有及时更新安全补丁的电脑被植入木马。此外，一些恶意网站也趁火打劫，不管访问者是否更新了安全补丁，都要求更新网站提供的所谓的安全补丁，其实是病毒。 <BR><BR> <STRONG>SWF挂马攻防实录</STRONG> <BR><BR> 攻主流的SWF挂马都是通过Flash漏洞实现的。黑客下载一个恶意的SWF文件，用写字板打开，找到EXE文件链接的地址。黑客只需要将该链接地址修改成自己指定的木马下载地址，再上传到网站即可。 <BR><BR>防安全工程师在处理SWF挂马时，首先升级Flash的版本，打上相关的安全补丁，堵住安全漏洞，并会使用一些监控工具，监控公司客户机常用软件的升级情况。此外，还可以使用一些能拦截网页挂马的安全辅助工具等。 <BR><BR> 安全八卦：由于Flash漏洞的危害性，当漏洞利用程序出现时，在黑客圈甚至被炒到数万元，但仍不乏购买者。与此同时，Flash漏洞的曝光，也让黑客圈内的肉鸡交易再次火爆，在黑客常用的IRC聊天频道中，肉鸡以数千甚至上万的数量进行批量交易。</div></td>
</tr>
</table>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -