[其他]：病毒预告：新型木马搭IE顺风车，微软再捅大篓子

ctiger

不被任何防火墙所拦截，这是每一个网络黑客或者程序员的梦想。而不被发现最好的方法就是利用微软，利用现在防火墙或者网络管理人员对于微软的信任蒙混过关。

据南非的三名安全顾问近期在DefCon黑客大会上表示，一种新的技术能够使特洛伊木马病毒将自己伪装成IE，使防火墙或者网管将它认为是正常的微软应用软件，从而使黑客能够窃取PC中的资料。在感染后客户端可在用户不知情的情况下在用户的PC上执行任何命令，其中包括在用户的PC上安装一个击健记录程序等。由于黑客窃取的数据是通过某个网站传输的，用户无法跟踪黑客的位置。

从技术上来看，这种木马利用了IE中一项允许开启隐形窗口、并让隐形窗口与互联网连接的标准功能。而对于我们来说，木马调用的隐形窗口使得我们无法了解其内容是什么，而倒霉的IE正是使用隐形窗口执行许多正常的操作，例如向互联网发送注册信息。因此，目前对付这样的木马的唯一方法只有是全面禁用这样的隐形窗口，但那样会导致IE的许多设置无法完成。这下我们该怎么选择呢？

不知道微软在得知这样的消息后会有何感想，难道要再打个补丁？不过，俗话说得好，有了第一次就不怕没第二次，大家一起继续打补丁吧。

yxc

我的win2000 sp2 安装经历了一个漫长的过程，反反复复做了几个小时，在最后“注册组件”时处于一种“假死”状态（害的我reset N次 ），几十分钟以后才开始动起来，同志们经过这个过程吗，这也“正常"吗，是不是有毒啊？