回复: 这样的分析能力,真是让人怀疑啊...
原帖由 qihuakai 于 2009-4-17 20:19:00 发表
经过你的分析,就算瑞星的木马入侵拦截也会阻断木马进入,但也不能让这类的威胁存在我们的电脑中.....这样并不安全....
还是没有完全理解我的意思，可能我说的有点拗口，这个文件本身没有威胁
它的作用只是告诉浏览器，木马下载地址是什么，可以理解为它是一个跳板，带着我们的浏览器跳转到木马下载地址
真正产生危害的是下载下来的木马
比如网站的域名是 http://www.abc.com
访问此页面的地址是 http://www.abc.com/all[1].htm
此时，它会告诉浏览器，接下来你该去访问这些地址：
http://www.abc.com/1.htm
http://www.abc.com/newlz.htm
http://www.abc.com/s.htm
http://www.abc.com/office.htm
http://www.abc.com/bf.htm
http://www.abc.com/cx.htm
http://www.abc.com/us.htm
http://www.abc.com/2.htm
http://www.abc.com/7.htm
http://www.abc.com/all.js
上述这些页面实际也只是个跳板，最终带着浏览器经过几次跳转，来到真正的木马下载地址
