這個標題是從[ 黑暗執行緒 ]的文章[ 你的網站正在裸奔嗎? ]借過來用的。
引用該文章幾句的經典名句：
--------------------------------------------------------------------
主題：利用MS06-001漏洞瀏覽色情圖片並植入第二代木馬(失敗)、第三代木馬(成功)
VMWARE 模擬環境：
Hacker：IP：192.168.123.101
工具：IIS 5.0、第二代木馬、第三代木馬
Client：IP：192.168.123.102
服務：XP、Windows圖片和傳真檢視器、IE、Outlook Express
模擬過程：
Hacker 首先將第二代木馬的Server端程式(G_Server.exe)與第三代木馬程式(rejoice_06.exe 與 rejoice.dll)上傳至免費網路空間或被入侵的Web與FTP空間。接著利用MS06-001的漏洞製作出Exploit的惡意程式
，並與色情圖片與HTML網頁程式互相連結並一起上傳至[知名網站]。接著使用[守株待兔] 或[社交工程]的手法大量宣傳該網址，誘使不知情的使用者[點選]看似正常的網址，進而間接傳入惡意程式至使用者端，再利用使用者端當[跳板]來取得其他[網路上芳鄰]的資料。
第一段影片使用[第二代木馬]由於不具有[反向連接]之功能，在[個人防火牆]中可被[攔截及阻擋]，而第二段影片則改用[第三代木馬]使用[反向連接]，則可順利通過防火牆的[攔截及阻擋]作為目前近期之木馬及後門程式均具有[反向連接]來[穿透防火牆]之對照組。
註：本次示範使用的是[XP內建之個人防火牆]，不代表所有防火牆均無法攔截。
防治手段：
相關連結：
特別聲明：
本影片預設都沒有錄製聲音，只有在舉辦研討會中才會有錄製聲音。
此模擬過程為Demo常見之入侵手法，示範及被攻擊主機均為VMWARE模擬機器而非真實主機。
本示範檔並非[教授入侵技巧]，相關[駭客工具]及[木馬程式]等檔案請勿詢問及索取。
