您现在的位置： IT专家网 > WinSystem子站 > Windows Vista
小心你的Vista侧边栏
作者: 甘肃老五, 出处:IT专家网, 责任编辑: 刘志坡,
2008-07-18 15:01
Gadget(侧边栏)是Vista中非常酷的一个组件，因为贴心与实用它在用户桌面上占了一席之地。殊不知，它却是把“双刃剑”可能带给Vista用户潜在的危险。
Gadget(侧边栏)是Vista中非常酷的一个组件，因为贴心与实用它在用户桌面上占了一席之地。殊不知，它却是把“双刃剑”可能带给Vista用户潜在的危险。
在http://vista.gallery.microsoft.com/vista/sidebar.aspx?mkt=zh-cn上笔者随便下载了一个名为“苹果时钟”的侧边栏工具。下载后的文件名为app.Gadget，我们用WinRar打开并解压可以看到有不少的文件和文件夹。(图1)
图1 可被利用的html文件
这些文件中有两个html文件，笔者选择其中的clock.htm用记事本打开，如图2所示这是标准的html代码，既然能够执行html代码那一定可以用来实现挂马。于是笔者在该html代码的body标签下写入如下框架，这里以google的主页为例：(图2)
图2 容易被挂马的JS代码
<body scroll="no" onload="loadMain()">
<iframe src=http://www.google.com/">
- 本文关键词：
- Windows
- Windows Vista
- 操作系统
