重庆显示器上门维修维护

重庆打印机上门维修维护 重庆电脑维修网点 3721电脑维修专家

重庆电脑维修 重庆上门维修电脑维护 公司电脑专业外包
【讯闪科技 3721电脑维修中心】   正规公司运营  

热线电话: 023-62227000  62607382 

  资讯中心

Flash oDAY的威胁 最新Flash ODAY网马

浏览 字体[ ]
  


【案例一】SWF论坛嵌入
第一步:首先打开Flash 0DAY木马生成器,在生成器输入窗口中输入配置好的木马地址,然后点击“Click”按键,生成出SWF木马(图1)。
 

图1
 
第二步:打开“Flash文件加密器”,点击“选择&添加文件”按键添加进刚才生成的SWF文件。然后在“选择加密方式”一项中选择第三项“加密后无需密码即可播放”之后点击“执行加密”按键(图2)。
 

图2
 
第三步:首先将加密的SWF文件通过网站空间或者博客上传到网络服务器上,然后在浏览器中查看源代码将SWF文件的URL地址提取出来。接下来的论坛发布过程我们以PHPWind论坛为例,在注册论坛ID后,首先点击“发帖”按键,然后点击编辑窗口上方的“插入Flash动画”按钮,设置Flash窗口大小可以使用默认值,然后输入SWF文件的URL链接地址,在点击“确定”之后,可以在编辑窗口中看到调用Flash文件的代码,此时你只需要点击发布之后浏览该帖子且没有打补丁的用户就会中招了。
各个论坛的Flash发布代码都不同,黑客往往会根据具体的情况判断自己如何发布。
特点分析:很多黑客采用这种方式在论坛中散步病毒与木马,这种方式的中马几率非常高,但是也很容易被杀毒软件查杀和论坛管理员发现。
 
【案例二】SWF文件内嵌技术
第一步:在Flash动画网站中下载一个点击率相对较高的SWF格式Flash动画文件,然后打开Flash反编译软件“Sothink SWF Decompiler”,点击软件界面中的“快速打开”按钮,打开我们下载回来的SWF动画文件,在点击临近的“导出FLA”按钮,将SWF格式的动画转换保存为FLA格式。
第二步:接下来打开Flash动画制作软件“Flash CS3”。软件打开后点击“文件”菜单选择“打开”,导入刚才转换保存的FLA文件。然后“右键”单击动画帧点击“动作”,在展开编辑界面的“动作/帧”栏中选择“ActionScript1.0&2.0”选项,之后在弹出的菜单中选择“loadMovie”命令,然后在右边窗口中的“not_set_yet.loadMovie ("0day文件名.swf", mySquare)”。
第三步:填写完毕后保存文件,然后点击菜单“文件”选择“发布”命令,将动画重新导出为SWF格式。接着将用生成器生成的Flash 0DAY木马SWF文件与发布的文件保存在同一文件目录下。此时用IE浏览器打开刚才生成的Flash动画木马,可以看到随着Flash动画打开播放时,SWF文件里面将会显示隐藏的木马。
特点分析:这是一种高伪装的SWF木马隐藏方式,黑客选择这种手段往往因为它的伪装性高,不容易引起受害者察觉。但是使用这种手段需要有自己的网站空间,因此具有一定局限性。
 
Flash 0DAY防范技术
虽然此次的Flash漏洞威胁很大,但是用户仍然可以通过登陆Adobe Flash的官方网站更新下载新的Adobe Flash Play的升级版本。
此外,在你做出升级动作之前,也可以通过点击IE浏览器菜单中的“工具”,选择“管理加载项”中的“启用或禁用加载项”,然后在弹出的窗口中选择显示“Internet Explorer中已经使用的加载项”,目录更新后点击选择目录中的“Shockwave Flash Object”,然后在设置中点击“禁用”后确定即可(图3)。
 

图3
 
Firefox浏览器用户可以首先点击菜单中的“工具”,选择“附加组件”选项,在新弹出的对话框中点击“插件”按键,然后在下方的列表中找到“Shockweva Flash”,点击“禁用”即可。

本新闻共2页,当前在第2页  1  2  

                                                                                                                                                             已被阅读:


 

重庆电脑维修上门电脑维护电脑外包 公司包月维护

 

【讯闪科技 pc3721电脑维修中心】 正规公司运营 技术实力优秀 服务有保障!  

 

热线电话: 023-62607382 66399947

下一篇:[如何修复操作系统故障 7-17]
上一篇:[2008年上半年互联网挂马报告]
 
  服务承诺
 

Pc3721电脑维修中心承诺修不好不收费:

Pc3721电脑维修中心专业提供电脑维护服务,如果由于是我们技术的问题而导致无法解决你的电脑故障,我们将不收取如何费用。

Pc3721电脑维修中心提供全方位电脑故障解决方案:

Pc3721电脑维修中心专业提供电脑维护服务,不限品牌、组装、软件、 硬件、网络,全方位一体化解决任何电脑故障问题。

Pc3721电脑维修中心提供快速、即时的上门维修服务:

Pc3721电脑维修中心即时响应,主城6区内2小时上门 (渝中区,南坪区,江北区,沙坪坝,杨家坪,渝北区),免除您的一切奔波。

Pc3721电脑维修中心提供专业、全面的免费咨询服务:

Pc3721电脑维修中心提供免费咨询业务,任何用户任何电脑故障或疑问,提供无条件免费电话指导。

电脑维修 重庆电脑维修 重庆维修电脑  解放碑电脑维修 弹子石电脑维修 渝中区电脑维修 沙坪坝电脑维修 南坪电脑维修 回龙湾电脑维修 南坪电脑上门维修 南坪上门维修电脑 四公里电脑维修 杨家坪电脑维修 石桥铺电脑维修 谢家湾电脑维修 龙湖电脑维修 朝天门电脑维修 观音桥电脑维修 五里店电脑维修 鲁能星城电脑维修 大渡口电脑维修  上海城电脑维修 上海城电脑维修 嘉德电脑维修 金台电脑维修 步行街电脑维修 区府电脑维修 五公里电脑维修 六公里电脑维修 八公里电脑维修 二小区电脑维修 四小区电脑维修 五小区电脑维修 石坪桥电脑维修 冉家坝电脑维修 渝北电脑维修 罗马假日电脑维修 重庆显示器维修 重庆打印机维修 重庆电脑上门维修 重庆上门维修电脑

服务热线电话: 023-62227000 62607382 投诉电话 023-62607382-87 传真:62607382-88(自动)

24小时服务热线电话:

重庆电脑上门维护
我们能为您做什么?
方便:
您只需拔打我们的维修热线62227000 62607382我们就会派工程师亲自上门维修。
省时:
中午、晚上、节假日,您只要泡上一壶热茶细细品茗,我们就能为您维修好电脑。
经济:
每天只需1元钱,365天天天享受专业的电脑维护服务。
放心:
上门服务,您再也不用担心电脑硬件被换错了

经营宗旨 -- 为顾客真诚服务!
顾客是企业生存和发展的基础。我们最重要的工作目的就是用高质量的技术,全方位的服务满足顾客的需求,想顾客之所想,急顾客之所急,通过我们的努力工作,让更多的顾客认可、满意就是我们创造的价值!

★ 特约合作伙伴