网页有害脚本，大讨论

thebestone111 2004-10-20 12:55:53
我到过一个网站，结果注册表给改了，同时运行也无法使用了
我知用脚本修改注册表,用wscript,但是，会有安全提示，但我在对方网站上，并没有遇到过这样的提示，就中了。请问各位这其中的原理是这么，它们怎么可以进来的
...全文
382 28 打赏 收藏 转发到动态 举报
写回复
用AI写文章
28 条回复
切换为时间正序
请发表友善的回复…
发表回复
thebestone111 2004-10-25
  • 打赏
  • 举报
 回复
没有发现有什么不良的js在 http://web.aogo.net/ ,但是它害我中了，我想它已经害了不少人了，有那位壮士，可以搞定这个网站为民除害
yuwenwu_xhs 2004-10-25
  • 打赏
  • 举报
 回复
装个超级兔子吧,保护注册表!
thebestone111 2004-10-24
  • 打赏
  • 举报
 回复
http://web.aogo.net/ 这个网站N毒，大家看看它是怎么回事吧，中的朋友可以谈谈心得
ttyp 2004-10-24
  • 打赏
  • 举报
 回复
http://tech.pcicp.com/safe/virus/2004/10/18/1098073968d7179.html
BILLSJONE 2004-10-24
  • 打赏
  • 举报
 回复
如果是用js那网页里不是可以看到源代码的吗？
BILLSJONE 2004-10-24
  • 打赏
  • 举报
 回复
3721上网助手虽然有这个功能,
但3721是在你电脑上安装了一些东西之后实现的吧,
关注
ttyp 2004-10-22
  • 打赏
  • 举报
 回复
先做个GHOST，装个注册表监视工具，和文件监视工具，慢慢研究吧
HHH3000 2004-10-22
  • 打赏
  • 举报
 回复
强贴~~
留名~~
顶~~~~
emu_ston 2004-10-22
  • 打赏
  • 举报
 回复
利用IE内嵌控件的漏洞吧。IE那么多内嵌的东东。
stefli 2004-10-22
  • 打赏
  • 举报
 回复
直接调用CLASSID为
fso的对象
或者 Windows Script Host Shell Object
或者 Windows Script Host NetWork Object
BeginnerBBB 2004-10-22
  • 打赏
  • 举报
 回复
9494，帖吧，前段时间为了通过脚本调用Word就把IE的安全级别设置为最低了，不知道会不会中招。
: (
ken1 2004-10-21
  • 打赏
  • 举报
 回复
nnd，有的病毒把空白页面给改了

不晓得怎么弄回来

哪位兄弟知道怎么弄，给偶发个消息

俺现在还没整好，不想用杀毒软件的说（3721搞不好，Spyware可以查出来，可惜一查完就没响应了）
Amely 2004-10-21
  • 打赏
  • 举报
 回复
没有涉及太多这方面
你可以设置浏览器“不运行JS脚本程序”

如果已中毒，可以杀杀
3721有这个功能
thebestone111 2004-10-21
  • 打赏
  • 举报
 回复
大家把中招的网页贴出来吧，有兴趣的，可以一起研究!!
ouyld 2004-10-21
  • 打赏
  • 举报
 回复
顶
robinzsy 2004-10-21
  • 打赏
  • 举报
 回复
这好像是windows的漏洞，先调用windows中一个受信任的控件，然后利用控件的权限修改注册表。
打过补丁以后，就可以避免了。
cxz7531 2004-10-21
  • 打赏
  • 举报
 回复
我记得window中提供了大量的已经注册的activeX控件，平常人们不大注意。这些控件中肯定有可以修改注册表的，恶意脚本估计就是调用这些activeX来搞恶作剧的
cxz7531 2004-10-21
  • 打赏
  • 举报
 回复
我也莫名其妙地中招了，主页被修改，也许是activeX的原因吧，js脚本大概不能修改注册表
thebestone111 2004-10-21
  • 打赏
  • 举报
 回复
我现在不是在讨论，怎么改回去，改回用，用魔法兔子就可以改回。现在说的是，他们怎么才能让我们中招,没有高手吗
ncuxieyan 2004-10-20
  • 打赏
  • 举报
 回复
哎，搞不懂，大三了什么都还不会
加载更多回复（8）
Delpih 13.1控件之《AVP虚拟化系统》简要使用手册图片显示完整版.7z
Delpih 13.1控件之《AVP虚拟化系统》简要使用手册图片显示完整版.7z
java面试题集和笔试题汇总
代码转载自：https://pan.quark.cn/s/a4b39357ea24 关于Java的面试资源、面试题库以及笔试题的集合资料，关于Java的面试资源、面试题库以及笔试题的集合资料，关于Java的面试资源、面试题库以及笔试题的集合资料，涵盖了基础面试问题、Java Web面试问题、JAVA面试题库.txt以及分布式相关面试问题的汇编.pdf。期待这些资料能够对您提供有效的支持！！
豆包DeepSeek收录优化系统 GEO关键词排名工具 企业AI搜索流量获客
核心功能全包含： 覆盖主流平台：支持DeepSeek、豆包、文心一言、腾讯元宝等六大模型。 AI智能创作：内置文章在线AI写作功能，内容源源不断。 精准获客：支持高检索量关键词筛选，锁定精准流量。 全自动发布：支持文章自动发布，对接权威媒体平台。 品牌定制：支持自建知识库、图片素材库，打造专属品牌形象。 数据透明：提供各大模型关键词反馈报表，效果看得见。 适用人群： 适用于工厂、企业、商务服务、销售经理等各行各业。 操作简单，支持月卡/年卡，灵活使用，低成本维持优化效果。
多步骤规范.md.md
多步骤规范.md.md
Java点餐系统源码压缩文件
打开链接下载源码： https://pan.quark.cn/s/2613365125e4 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码 Java点餐系统项目源代码
JavaScript

87,987

社区成员

224,683

社区内容

发帖
与我相关
我的任务
社区描述
Web 开发 JavaScript
社区管理员
  • JavaScript
  • 无·法
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章