该网马利用了Flash插件
nod6安全中心木马疫情播报
6月1日新闻，nod6安全中心昨天共截获最新挂马网址30347个，当日nod6安全卫士为用户拦阻了来自1679552个恶意网址的总共17336578次挂马攻击。09年高考邻近，高校在成为考生和家长关注的同时，高校网站也因此吸引了黑客的注意。光是昨日，就有北京大学、西安交通大学、中国政法大学、天津财经大学、华中农业大学、北京林业大学、中国地质大学、东华大学、华中科技大学、西南石油大学、苏州大学等11所国内著名高校网站遭受挂马。阅读这些网站的用户假如电脑中存在漏洞，就很可能会被植进恶意木马，从而面临信息数据、虚拟财产被盗的要挟。
图片阐明：西安交大部分网页被挂马，该网马利用了Flash插件、MS06014、百度超级搜霸等多个漏洞。
nod6安全专家表现，利用网络热门事件传布木马、病毒是贸易黑客习用的手法。由于09年高考招生再次成为很多考生和家长关注的焦点，很多考生都通过网络查询报考学校及报考专业信息，通过其官方网站懂得该校的招生打算，这让众多高校网站的拜访流量也连续攀升。因而高校网站的挂马要挟也在最近一周内剧增，挂马网页数目相对上一周晋升了近35%。
5月31日，包含北京大学、西安交通大学在内的11所高校网站相继被黑客入侵并“挂马”。这些挂马网站不仅仅给阅读用户带来安全隐患。更为严重的是，黑客可以利用跨站攻击模式，获取这些大学网站服务器更高等的治理权限，进而可以“非法进入”含有学生信息的数据库，往窃取或者损坏高考招生的相干数据。连北大、西安交大这样的国内名校网站也裸露出安全隐患，可见高校类网站的整体安全状态令人堪忧。
此外，由于甲型H1N1流感(猪流感)在内地持续蔓延，公众对于流感症状、疫情范畴十分关注，在搜索引擎中，各类相干的词汇的关注度不断升高，与之相干的健康类网址“37度医学网”也被黑客挂马。由此可以看出，黑客擅长追踪网络的热门事件、琢磨用户的网络阅读习惯，在恰当的规模选择进侵治理上存在疏漏的网站，得手之后再应用这些“肉鸡网站”散布木马。这些被进侵的网站固然也是受害者，但客观上也成了辅助黑客传布木马的爪牙。由此可见，作为一个网站尤其是贸易网站的站长，要把网站安全问题放在重要地位，只有安全问题保障了，用户才会安心的接收网站中的其他服务。
那么如何防备网页挂马呢？nod6安全专家表现，挂马网页应用了用户电脑中微软体系和利用软件的破绽。其中最常见、
相关文档：
当wmode属性设置不是window的时候，在Firefox下我们就会发现Flash里的文本输入框无法输入中文，这个问题暂无解决方案。顺带记录wmode各个参数的详细含义。
wmode属性详细说明
Window模式
默认情况下的显示模式，在这种模式下flash
player有自己的窗口句柄，这就意味着flash影片是存在于Windows中的一个显示实例，并且 ......
Actio中传递参数
request.setAttribute("userName",fbName);
request.setAttribute("passWord",pwd);
request.setAttribute("CDNUrl",CDNUrl);
-------------------------------------------------------------------
AC_FL_RunContent(
'codebase', 'http://download.macromed ......
今天折腾了大半天Flash与Flex3的配合，特总结一下心得体会：
1） 如果是通过Embed来嵌入swf的话，Flex3只支持FlashCS2所创建的swf.
2) 如果是通过loader来加载的话，只有AS3的swf才能在加载后被控制（这和第一点相反，我花了很长时间才弄明发现这两点，汗！）
3） 如果要直接加载到Flex当中，类必须继承UIComponent，� ......
一、查看源文件
当浏览网页见到诱人的FLASH时，我的爱鼠右键就受苦了，一点击它，在右键菜单中选择"View source"（英文版本的IE）或者"查看源文件"（中文版本的IE），记事本就带着密密麻麻的源代码显示在面前.
按下快捷键"Ctrl + F"，在弹出的对话框中输入".swf"，确定即可查找到FLASH的SWF文件,COPY下链接地址，� ......
使用flashback 恢复被delete的数据
delete from tname t where t.type='5';
commit;
select * from tname; --4 rows selected
select sysdate from dual; -- 确定一个删除之前的时间点
flashback table tname to timestamp to_timestamp('2009-12-20 15:00:00','yyyy-mm-dd hh24:mi:ss');
--row movement is not ena ......
