电子书(CHM)木马也疯狂及简单防御措施

电子书木马(以下所指的电子书均指CHM格式的电子书)？其实这种方式的木马传播方法很早就有出现，但好像是多以网页木马的形式存在的，也就是把所谓的一个网页木马加入电子书里，这种效果和一般的网页木马的效果一样受到漏洞范围的限制，因此一直没引起人们的太大关注，也许大家觉得这样还不如直接的网页木马来得方便，其实不然，因为电子书相对与网页而言有许多「优点」，当然这里所谓的「优点」是指在传播木马方面而言！

　　在正式打造我们的电子书木马前，我们先分析一下它的「优点」吧！

　　一：因为电子书一般是在本地电脑域打开的，因此它所获得的权限也是本地电脑域的权限，所以比起网页木马的Internet域来，让木马获得执行的机会要简单的多，「不必使用漏洞」就可以执行！(Windows 2003除外，原因下面会说到)。

　　二：现在的网页木马由于影响力太大，一般的人上网都会小心三分提防的，且它依赖与漏洞，所以生存的空间正在逐渐缩小，与此相反的是电子书的火爆下载，使得电子书木马的传播能力以及范围大大加强！

　　四：还有最后一点就是，网页木马一般都要自己辛辛苦苦的去传播，并且站点随时可能被关闭，而咱的电子书却可以让许多大的下载站点做贡献！获得长久时间的传播，当然前提是这本电子书够精彩！

　　我说一下对这种电子书木马的预防措施：

　　1.老生常谈，下载电子书在一些比较正规的大的站点进行，因为这里的书籍一般都是他们自己做的；
　　2.积极自我防护，修改本地安全属性，使其无法在本地电脑域环境中运行木马程序，相应的注册表键值为：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0下的1004项的值由原来的0改为十六进制的3，如果你想详细修改本地电脑域的安全属性，可以把此同分支下的Flags 项的值由原来的十六进制21改为0，再打开IE浏览器「Internet 选项...」中的的「安全」标签，是不是多了一个「我的电脑」图标，仔细改改它的安全级别吧！

http://it.rising.com.cn/Channels/Anti_Virus/Virus_Ale...6/1184566802d43322.shtml