sslug-teknik team mailing list archive

[Lars Madsen <daleif@xxxxxxxxx>]

Atte André Jensen wrote:
> On 03/04/2011 05:17 PM, Kim Schulz wrote:
>
> > vil tro det er dit klik-fangende javascript
>
> Bare lige for en god ordens skyld: Jeg har intet med den pågældende side 
> at gøre. Jeg interesserer mig blot for om jeg har fået virus på min 
> linux box af at besøge siden :-)

Det vil jo nok så oftest være en injekteret iframe som virus kommer ind 
via. Denne kan f.eks. indsættes via javascript i et kommentarfelt eller 
lignende (er det ikke det som kaldes XSS?)

Denne iframe kan jo så f.eks. have størrelsen 1px x 1px, og lave alle 
mulige underlige ting alt efter hvilken browser den ser du anvender.

--

/daleif