查看完整版本: 一行代碼就可讓IE6崩潰

一行代碼就可讓IE6崩潰

一位日本BLOG客發現只要一行簡單的HTML和CSS代碼就可讓IE 6崩潰<style>*</style><table><input></table>
測試網址

[url]http://immike.net/scripts/ie_crash.html[/url]

Firefox，Safari和Opera能正常這段代碼，但IE6則會產生致命的錯誤。

資料來源
[url]http://immike.net/blog/2007/08/06/single-line-of-html-crashes-ie-6/[/url]

Kaspersky竟然偵測了:Trojan.HTML.Crashie.e

;ya:

已偵測: 特洛伊木馬程式 Trojan.HTML.Crashie.e

這個是=    =.....?

不只卡巴會報  VirusTotal上報的不少喔
反病毒引擎          版本          最後更新          掃瞄結果
AhnLab-V3        2007.8.28.0        2007.08.27        -
AntiVir        7.4.1.63        2007.08.27        TR/HTML.Crashie.E
Authentium        4.93.8        2007.08.26        -
Avast        4.7.1029.0        2007.08.27        VBS:Malware
AVG        7.5.0.484        2007.08.27        -
BitDefender        7.2        2007.08.28        -
CAT-QuickHeal        9.00        2007.08.25        -
ClamAV        0.91        2007.08.28        -
DrWeb        4.33        2007.08.27        Trojan.Crashie.2
eSafe        7.0.15.0        2007.08.26        -
eTrust-Vet        31.1.5088        2007.08.27        -
Ewido        4.0        2007.08.27        -
FileAdvisor        1        2007.08.28        -
Fortinet        2.91.0.0        2007.08.27        HTML/Crashie.E!tr
F-Prot        4.3.2.48        2007.08.26        -
F-Secure        6.70.13030.0        2007.08.28        Trojan.HTML.Crashie.e
Ikarus        T3.1.1.12        2007.08.28        Trojan.HTML.Crashie.e
Kaspersky        4.0.2.24        2007.08.28        Trojan.HTML.Crashie.e
McAfee        5106        2007.08.27        -
Microsoft        1.2803        2007.08.28        -
NOD32v2        2487        2007.08.28        -
Norman        5.80.02        2007.08.27        -
Panda        9.0.0.4        2007.08.28        -
Prevx1        V2        2007.08.28        -
Rising        19.38.10.00        2007.08.28        -
Sophos        4.21.0        2007.08.28        -
Sunbelt        2.2.907.0        2007.08.25        Trojan.HTML.Crashie.e
Symantec        10        2007.08.28        -
TheHacker        6.1.9.173        2007.08.27        -
VBA32        3.12.2.3        2007.08.27        -
VirusBuster        4.3.26:9        2007.08.27        -
Webwasher-Gateway        6.0.1        2007.08.27        Trojan.HTML.Crashie.E
附加訊息
File size: 136 bytes
MD5: 2fb3cf6c44eafbb6f34d0ccfe8d1b530
SHA1: dfece872c7e2062aa7b41b99412c8890deb843ce

事實上,這是攻擊代碼,因此會報是正常的:sryy: .

事實上這是  IE6 很早的 BUG  MS也不準備改  網上也不會用
當掉你的 IE 沒利益   希望你下載病毒  所以報不報都可以 不會有安全上大的問題

看來是微軟早就放棄只能使用IE6的舊作業系統用戶....此漏洞在網路上搜尋已被更新的IE7給修正了

ie7出生之後...ie6當然給放棄...正常之也.

windows vista 出生了...xp 也會給人放棄...:fdqyt:

我剛剛用IE7 去開啟

程式沒有崩潰  也沒有任何情形發生

厉害 我的瑞星没有反应:funk:

这是毒吗 还是什么测试代码之类的

我用的是6,我来试试!:fdqyt:

Norton AntiVirus 自動防護 偵測到該威脅為 Trojan.CrashIE•

:) :) :)

:o 嘿嘿剛剛點了進去馬上網頁的視窗都全都關了
還好不是我的電腦嘿嘿是公司的
公司還用Office Scan 7.3
可是都沒偵測到什麼東西阿:fdqyt:
公司用的是IE6.0:fdqyt:

[[i] 本帖最後由 ws6214 於 2007-10-16 23:05 編輯 [/i]]

Kaspersky Internet Security 7.0
The requested URL ttp://immike.net/scripts/ie_crash.html is infected with Trojan.HTML.Crashie.e virus

[size=3]不會吧！這是很簡單的HTML語法，IE6竟然會Crash...[/size]
[size=3]微軟究竟在...[/size]
[size=3]:hangg [/size]

別說一行代碼會讓IE崩潰

一隻網馬 可以讓IE用戶 怎死都不知道;ya:

我的還是IE6也
趕快來試試看吧
怎麼人喜歡做些傻事呢

印象中...只有IE6才會崩潰
IE7是不會有問題的
與其說是病毒...倒不如說是IE6的bug
這個很早就出現了
不過M$似乎也懶得去做patch
:fdqyt:

我的IE7也當掉了..
McAfee found nothing

= =  IE Crash 並不是什麼网馬或病毒..

IE Crash
[quote]<style>*{position:relative}</style><table><input>[/quote]

給各位玩一個Crash!
下載這文件! 解壓縮後~ 用滑鼠複製解壓縮的檔案到 除了桌面以外的地方! 都不用打開這檔案!
你就會看見Explorer 乖乖的當掉了! 上面那個刺激多了
:o 連打開檔案都免~

[attach]5370[/attach]

[[i] 本帖最後由 domino 於 2008-4-25 10:22 編輯 [/i]]

用firefox點入後，卡巴斯基沒反應.......
說不定firefox自動擋住了.....

我用ie7也會擋也:'(
該怎麼辦?:quuu: