23 12
發新話題
打印

[轉貼] 一行代碼就可讓IE6崩潰

一行代碼就可讓IE6崩潰

一位日本BLOG客發現只要一行簡單的HTML和CSS代碼就可讓IE 6崩潰<style>*</style><table><input></table>
測試網址

http://immike.net/scripts/ie_crash.html

Firefox,Safari和Opera能正常這段代碼,但IE6則會產生致命的錯誤。

資料來源
http://immike.net/blog/2007/08/0 ... -html-crashes-ie-6/

TOP

Kaspersky竟然偵測了:Trojan.HTML.Crashie.e

在下的Blog開寫啦,最新文章:安全廠商所該思考的問題.歡迎大家來共同討論喔!

TOP

已偵測: 特洛伊木馬程式 Trojan.HTML.Crashie.e

這個是=    =.....?

TOP

不只卡巴會報  VirusTotal上報的不少喔
反病毒引擎          版本          最後更新          掃瞄結果
AhnLab-V3        2007.8.28.0        2007.08.27        -
AntiVir        7.4.1.63        2007.08.27        TR/HTML.Crashie.E
Authentium        4.93.8        2007.08.26        -
Avast        4.7.1029.0        2007.08.27        VBS:Malware
AVG        7.5.0.484        2007.08.27        -
BitDefender        7.2        2007.08.28        -
CAT-QuickHeal        9.00        2007.08.25        -
ClamAV        0.91        2007.08.28        -
DrWeb        4.33        2007.08.27        Trojan.Crashie.2
eSafe        7.0.15.0        2007.08.26        -
eTrust-Vet        31.1.5088        2007.08.27        -
Ewido        4.0        2007.08.27        -
FileAdvisor        1        2007.08.28        -
Fortinet        2.91.0.0        2007.08.27        HTML/Crashie.E!tr
F-Prot        4.3.2.48        2007.08.26        -
F-Secure        6.70.13030.0        2007.08.28        Trojan.HTML.Crashie.e
Ikarus        T3.1.1.12        2007.08.28        Trojan.HTML.Crashie.e
Kaspersky        4.0.2.24        2007.08.28        Trojan.HTML.Crashie.e
McAfee        5106        2007.08.27        -
Microsoft        1.2803        2007.08.28        -
NOD32v2        2487        2007.08.28        -
Norman        5.80.02        2007.08.27        -
Panda        9.0.0.4        2007.08.28        -
Prevx1        V2        2007.08.28        -
Rising        19.38.10.00        2007.08.28        -
Sophos        4.21.0        2007.08.28        -
Sunbelt        2.2.907.0        2007.08.25        Trojan.HTML.Crashie.e
Symantec        10        2007.08.28        -
TheHacker        6.1.9.173        2007.08.27        -
VBA32        3.12.2.3        2007.08.27        -
VirusBuster        4.3.26:9        2007.08.27        -
Webwasher-Gateway        6.0.1        2007.08.27        Trojan.HTML.Crashie.E
附加訊息
File size: 136 bytes
MD5: 2fb3cf6c44eafbb6f34d0ccfe8d1b530
SHA1: dfece872c7e2062aa7b41b99412c8890deb843ce

TOP

事實上,這是攻擊代碼,因此會報是正常的 .
在下的Blog開寫啦,最新文章:安全廠商所該思考的問題.歡迎大家來共同討論喔!

TOP

事實上這是  IE6 很早的 BUG  MS也不準備改  網上也不會用
當掉你的 IE 沒利益   希望你下載病毒  所以報不報都可以 不會有安全上大的問題

TOP

看來是微軟早就放棄只能使用IE6的舊作業系統用戶....此漏洞在網路上搜尋已被更新的IE7給修正了
McAfee上報信箱:Virus_Research@avertlabs.com
加壓ZIP密碼:infected
打破Intel一家獨大局面,支持AMD提供用戶更好的效能表現
AMD Phenom X4 獨"一"無"二" 強"四"登場

TOP

ie7出生之後...ie6當然給放棄...正常之也.

windows vista 出生了...xp 也會給人放棄...

TOP

我剛剛用IE7 去開啟

程式沒有崩潰  也沒有任何情形發生

傳說中...有一天我在逛逛朋友的無名布拉格,準備要回覆時,意外的發現這組"認證碼",我黯然的按下F5.....

      蛋頭網 http://255148.3cc.cc

TOP

厉害 我的瑞星没有反应
No virus is "a" good news.

TOP

这是毒吗 还是什么测试代码之类的
No virus is "a" good news.

TOP

我用的是6,我来试试!

TOP

Norton AntiVirus 自動防護 偵測到該威脅為 Trojan.CrashIE•

TOP

嘿嘿剛剛點了進去馬上網頁的視窗都全都關了
還好不是我的電腦嘿嘿是公司的
公司還用Office Scan 7.3
可是都沒偵測到什麼東西阿
公司用的是IE6.0

[ 本帖最後由 ws6214 於 2007-10-16 23:05 編輯 ]

TOP

Kaspersky Internet Security 7.0
The requested URL ttp://immike.net/scripts/ie_crash.html is infected with Trojan.HTML.Crashie.e virus

TOP

不會吧!這是很簡單的HTML語法,IE6竟然會Crash...
微軟究竟在...

TOP

別說一行代碼會讓IE崩潰

一隻網馬 可以讓IE用戶 怎死都不知道

傳說中...有一天我在逛逛朋友的無名布拉格,準備要回覆時,意外的發現這組"認證碼",我黯然的按下F5.....

      蛋頭網 http://255148.3cc.cc

TOP

我的還是IE6也
趕快來試試看吧
怎麼人喜歡做些傻事呢

TOP

印象中...只有IE6才會崩潰
IE7是不會有問題的
與其說是病毒...倒不如說是IE6的bug
這個很早就出現了
不過M$似乎也懶得去做patch

TOP

我的IE7也當掉了..
McAfee found nothing

TOP

 23 12
發新話題