Note:有些杀毒软件也会将 bbs003302.gif 认为木马或病毒，这个就没法逃过了，除非改写木马

帮凶生成器。

步骤 2 上传文件

懒惰的黑客现在就可将这三个文件 jiaozhu.htm bbs003302.gif bbs003302.css 上传到网页空间，然后诱骗被黑者来浏览此网页。但是若黑客希望能更完美些则可以利用本书光盘 MS06-014文件夹中的 CutePuppy.jpg 这个假图片文件来制作，详细的做法在前面已经说过了，所以请参见前面步骤 3 完美诱骗，而后续的操作同样也可以参见前面步骤 4 上传与行动来进行，这里不再说明。

Note:若一切顺利，木马网页会将真正的木马下载保存到被黑电脑 C:\，文件名为 arcldrer.exe，然后运行它。

盲区说明

其实 bbs003302.css 就是黑客要使用的木马程序，木马帮凶生成器只是将它重命名而已，也就是说它可能是任意木马程序，但许多不了解的人都以为 bbs003302.css 就是某个特定的木马或病毒，就如同瞎子摸象一般，摸到什么地方就以为是那样，不过现在我们知道了…它可以是任意的木马或病毒 (也可能不是)。

Note:既然 bbs003302.css 是木马程序，当然就很有可能被杀毒软件抓出来，除非黑客对木马进行伪装易容就有机会逃过查杀。

防护方式

最有效的防护当然就是修补此漏洞，可到下面微软地址中下载适合你 Windows 版本的补丁程序，有关对各种木马帮凶的综合防护请见本问题最后面

◎木马网页的综合防护方式。

◎讨论与研究

若利用多个木马网页后，仍无法顺利将木马植入被黑电脑中与运行，则黑客会再查找其他漏洞与相关工具，或想办法自行设计木马的帮凶工具来实现此工作。

.所有的木马帮凶生成器都会将木马下载到被黑电脑中保存后运行，但大多数却不会设置每次进入Windows 就自动运行，因此这件工作就必须靠木马自己来实现 (例如：Sub7 或 Optix PRO 的Server.exe 都可实现)，若木马本身无法实现 (许多小木马都不无行，除非木马是黑客自己写的)，那就算成功植入被黑电脑与运行，只要被黑电脑重启动就破功了…这算是木马帮凶生成器最大的缺点。

Tips:由于许多木马都不会自行设置一进入 Windows 就自动运行，而大多数木马帮凶生成器也都无此功能，因此有些黑客就自行这个木马帮凶程序来实现自动运行。.在小弟的广泛测试中发现有个军火仓库网站所设计的一个木马帮凶生成器，可以对创建的木马网页文件做任意数字的加密，也就是说所创建的木马网页有很大的机会可以逃过

杀毒软件的查杀，经过小弟的测试后的确是如此，不过它所使用的漏洞太旧，对于 WinXP SP2 或更

新的版本都无效，所以小弟就不介绍了，不过这样的加密伪装法对于网络安全与各杀毒软件无疑是一大考验，如何找出有效的防护方法就要靠大家的努力了。

◎木马网页的综合防护方式

要防护这类利用漏洞入侵的木马网页并非很困难，只要彻底实现下列几项建议，就算不幸中了木马也能让它发挥不了作用，让你的电脑有惊无险。

.经常到微软网站或小弟的网站 ([url]http://www.faqdiy.cn/[/url]) 查看与下载最新严重 (Critical) 漏洞的补丁程序。

.对于成功植入与运行的木马，虽然逃过杀毒软件的查杀，但只要进行任何与网络相关的操作就很有可能被防火墙抓到而现形，因此小弟建议你一定要使用防火墙。

.如果你使用的杀毒软件有网页防护功能，则一定要将它打开，如此对于大多数已知的木马网页都可以阻挡在外 (不过也会造成网页显示出来变慢)，无法进入你的电脑，avast! Home 的操作如下。

要经常更新病毒库，一般而言三个月前利用微软漏洞设计的木马网页大概都可以抓出来，所以效果不错。

本文选自：http://www.faqdiy.cn/Books/FT276GB.htm

来源:51CTO 作者:程秉辉