制作图片木马教程(如何制作图片木马).pdfVIP

. 何谓 BMP网页木马？它和过去早就用臭了的 MIME头漏洞的木马不同， MIME木马 是把一个 EXE文件用 MIME编码为一个 EML(OUT LOOK信件 ) 文件，放到网页上利 用 IE 和 OE的编码漏洞实现自动下载和执行。 然而 BMP木马就不同，它把一个 EXE文件伪装成一个 BMP图片文件，欺骗 IE 自 动下载，再利用网页中的 JAVASCRIPT脚本查找客户端的 Internet 临时文件夹， 找到下载后的 BMP文件 , 把它拷贝到 TEMP目录。再编写一个脚本把找到的 BMP 文件用 DEBUG还原成 EXE，并把它放到注册表启动项中，在下一次开机时执行 . 但是这种技术只能在 9X 下发挥作用，对于 2K、XP 来说是无能为力了。