在众多的网络攻击中．最让普通用户头痛的恐怕要数IE浏览器“劫持”攻击了。通过ActiveX控件修改注册表来测定IE的常规选项．或者篡改HOST列表中的IP地址对应列表，使IE自动跳转到不知名的网址．再弹出一堆广告窗口等部属于典型的IE浏览器攻击手段。攻击者的目的通常是借此方法增加某个网站的访问量或在受害者的电脑中种植木马。由于浏览器攻击手段层出不穷．IE修复软件只能处于被动防守的尴尬境地，并不能全面有效地保护IE不受攻击。本文作者将详细讲述他对一次经典的IE浏览器攻击案例的分析过程及思路．希望能结大家一些有益的启示。
网上俱乐部：电脑安全专家
2005年3期
