据调查表明百分之九十以上的病毒传播途径都是以网页木马为主，其实网页木马就是将木马和网页结合在一起，打开网页的同时也会运行木马。最初的网页木马原理是利用IE 浏览器的ActiveX控件，运行网页木马后会弹出一个控件下载提示，只有点击确认后才会运行其中的木马 。后来IE浏览器被发现了MS06-014漏洞，此漏洞可以制作一个绝对隐蔽的网页木马在

互联网中假冒现象很多，这不在笔者的电脑，木马伪装成了正常的安全文件，上演了一出“真假美猴王”的闹剧。如果此时的你也有过相同的遭遇，不妨一同跟随笔者利用数字签名技术，来揪出伪装木马的邪恶“马脚”。

分析法分为静态和动态两种。静态分析是指利用Debug等反汇编程序将病毒代码打印成反汇编后的程序清单进行分析，看病毒分成哪些模块，使用了哪些系统调用，采用了哪些技巧，如何将病毒感染文件的过程翻转为清除病毒、修复文件的过程，哪些代码可被用做特征码以及如何防御这种病毒等等。分析人员的素质越高，分析过程就越快，理解也就越深；动态分

镜像服务器或服务器所在机房的网络中某台主机被入侵，攻击者通过会话劫持把被修改的内容提供给用户。这个情况较常见，比如机房中总能找到容易被入侵的主机，攻击者在这台主机上安装攻击程序，然后利用ARP攻击手段影响整个机房局域网。3.在源和镜像同步的链路中间下手，劫持篡改了从源到镜像的数据，镜像得到的是被篡改后的源内容。解决方案：1.