该网马利用了Flash插件
nod6安全中心木马疫情播报
6月1日新闻，nod6安全中心昨天共截获最新挂马网址30347个，当日nod6安全卫士为用户拦阻了来自1679552个恶意网址的总共17336578次挂马攻击。09年高考邻近，高校在成为考生和家长关注的同时，高校网站也因此吸引了黑客的注意。光是昨日，就有北京大学、西安交通大学、中国政法大学、天津财经大学、华中农业大学、北京林业大学、中国地质大学、东华大学、华中科技大学、西南石油大学、苏州大学等11所国内著名高校网站遭受挂马。阅读这些网站的用户假如电脑中存在漏洞，就很可能会被植进恶意木马，从而面临信息数据、虚拟财产被盗的要挟。
图片阐明：西安交大部分网页被挂马，该网马利用了Flash插件、MS06014、百度超级搜霸等多个漏洞。
nod6安全专家表现，利用网络热门事件传布木马、病毒是贸易黑客习用的手法。由于09年高考招生再次成为很多考生和家长关注的焦点，很多考生都通过网络查询报考学校及报考专业信息，通过其官方网站懂得该校的招生打算，这让众多高校网站的拜访流量也连续攀升。因而高校网站的挂马要挟也在最近一周内剧增，挂马网页数目相对上一周晋升了近35%。
5月31日，包含北京大学、西安交通大学在内的11所高校网站相继被黑客入侵并“挂马”。这些挂马网站不仅仅给阅读用户带来安全隐患。更为严重的是，黑客可以利用跨站攻击模式，获取这些大学网站服务器更高等的治理权限，进而可以“非法进入”含有学生信息的数据库，往窃取或者损坏高考招生的相干数据。连北大、西安交大这样的国内名校网站也裸露出安全隐患，可见高校类网站的整体安全状态令人堪忧。
此外，由于甲型H1N1流感(猪流感)在内地持续蔓延，公众对于流感症状、疫情范畴十分关注，在搜索引擎中，各类相干的词汇的关注度不断升高，与之相干的健康类网址“37度医学网”也被黑客挂马。由此可以看出，黑客擅长追踪网络的热门事件、琢磨用户的网络阅读习惯，在恰当的规模选择进侵治理上存在疏漏的网站，得手之后再应用这些“肉鸡网站”散布木马。这些被进侵的网站固然也是受害者，但客观上也成了辅助黑客传布木马的爪牙。由此可见，作为一个网站尤其是贸易网站的站长，要把网站安全问题放在重要地位，只有安全问题保障了，用户才会安心的接收网站中的其他服务。
那么如何防备网页挂马呢？nod6安全专家表现，挂马网页应用了用户电脑中微软体系和利用软件的破绽。其中最常见、
相关文档：
这是一篇来自Adobe 开发者中心的文章，由RIAMeeting翻译小组成员王贺翻译。原文地址是：http://www.adobe.com/devnet/flashplayer/articles/privacy_mode_fp10.1.html
有时候你希望使用私密浏览方式来打开网站，Adobe Flash Player 10.1 将在多个浏览器中支持私密浏览方式。
私密浏览将让你浏览网页但不在电脑上留下任何� ......
一、查看源文件
当浏览网页见到诱人的FLASH时，我的爱鼠右键就受苦了，一点击它，在右键菜单中选择"View source"（英文版本的IE）或者"查看源文件"（中文版本的IE），记事本就带着密密麻麻的源代码显示在面前.
按下快捷键"Ctrl + F"，在弹出的对话框中输入".swf"，确定即可查找到FLASH的SWF文件,COPY下链接地址，� ......
对于从事as开发的程序员来说，如果对flash palyer的一些内部机制有一个较深刻的了解的话有利于我们写出更加高效和合理的flash 应用程序。现在我把网上的一篇有关flash player的“弹性跑道/切片模型”的文章翻译出来，希望对不愿意读英文的同行们有点帮助，如果要看英文原版文章， ......
1. 通过DCU更新xx.img到分区中
1. 先用DCU加载vmlinux到盒子，然后采用ssh 或telnet连接到盒子上
2. 先查看mtd的分区状况，cat /proc/mtd ,分区的状况可以由命令行传给vmlinux，
比如mtdparts=Onboard_Flash:256k@0k,1024k@256 ......
