恶意网站篡改主页的原理

Question

恶意网站篡改主页的原理 是通过什么技术来实现的？只是很好奇 请高手解答

Answer 1

简单德说

分为3种

1.是通过一种被称为“BHO”（Browser Helper Object，浏览器辅助对象）的技术手段植入系统的。 关于BHO 可以去百科看看

2.就是 Hook （钩子）分为 本地钩子（Local Hook）和全局钩子（Global Hook），本地钩子只在本进程里起作用，全局钩子代码必须以DLL形式编写，以便在钩子生效时被其它进程所加载调用，因此我们看到的大部分Hook程序都是DLL形式的

举个例子 3721的主程序就是一个Hook DLL，它监视IE地址栏的消息，一旦用户输入的是中文，它便在其他BHO类插件工作之前拦截了这个消息，并调用自身代码完成中文域名到英文URL的转换工作，然后返回（也可能与自己的BHO DLL配合）一个让IE跳转到英文URL的消息，完成域名的翻译任务。 流氓软件就是这个原理

3.Winsock LSP 全称为“Windows Socket Layered Service Provider”（分层服务提供商）SPI是一种不能独立工作的技术，它依赖于系统商已经存在的基本协议提供商，如TCP/IP协议等，在这些协议上派分出的子协议即为“分层协议”，如SSL等，它们必须通过一定的接口函数调用，LSP就是这些协议的接口通过LSP，我们可以比分析基本协议更简单的得到我们想要的数据内容，如直接得到系统上运行的浏览器当前正在进行传输的地址和内容，不管这个浏览器是IE，还是Opera或Firefox，因为LSP是直接从Winsock获取信息的。

LSP用在正途上可以方便程序员们编写监视系统网络通讯情况的Sniffer，可是现在常见的LSP都被用于浏览器劫持，也用作流氓软件

---如果还有疑问或者问题补充
---请直接百度HI联系
--丨Mc丶Any丶

Answer 2

简单地说，就是一段程序修改了你的注册表之类的。
看来，你的目的就是想使用这种技术去修改别人的主页。

Answer 3

网页上挂一段代码，当你打开或点击时植入你电脑的注册表。

Answer 4

注册表还有组策略(这个简单点).

Answer 5

注册表呗。。。这么简单。。。
或者是IE漏洞。。多啦。