×

Loading...

恶作剧常见的是让用户执行恶意ACTIVEX, 但这需要用户确认. 对了解ACTIVEX的用户影响不大. 我见过最COOL的恶作剧是...

利用某版本IE的漏洞用CSS/JSCRIPT自动弹出COMMAND窗口并执行程序. 还好作者没执行FORMAT C:
 具体在那里忘了,好像这个漏洞已经有补丁了
Report