电子书木马(以下所指的电子书均指CHM格式的电子书)？其实这种方式的木马传播方法很早就有出现，但好象是多以网页木马的形式存在的，也就是把所谓的一个网页木马加入电子书里，这种效果和一般的网页木马的效果一样受到漏洞范围的限制，因此一直没引起人们的太大关注，也许大家觉得这样还不如直接的网页木马来得方便，其实不然，因为电子书相对与网页而言有许多“优点”，当然这里所谓的“优点”是指在传播木马方面而言！
在正式打造我们的电子书木马前，我们先分析一下它的“优点”吧！
一：因为电子书一般是在本地电脑域打开的，因此它所获得的权限也是本地电脑域的权限，所以比起网页木马的Internet域来，让木马获得执行的机会要简单的多，“不必使用漏洞”就可以执行！(Windows 2003除外，原因下面会说到)。
二：现在的网页木马由于影响力太大，一般的人上网都会小心三分提防的，且它依赖与漏洞，所以生存的空间正在逐渐缩小，与此相反的是电子书的火爆下载，使得电子书木马的传播能力以及范围大大加强！
四：还有最后一点就是，网页木马一般都要自己辛辛苦苦的去传播，并且站点随时可能被关闭，而咱的电子书却可以让许多大的下载站点做贡献！获得长久时间的传播，当然前提是这本电子书够精彩！
我说一下对这种电子书木马的预防措施：
1.老生常谈，下载电子书在一些比较正规的大的站点进行，因为这里的书籍一般都是他们自己做的；
2.积极自我防护，修改本地安全属性，使其无法在本地电脑域环境中运行木马程序，相应的注册表键值为：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0下的1004项的值由原来的0改为十六进制的3，如果你想详细修改本地电脑域的安全属性，可以把此同分支下的Flags项的值由原来的十六进制21改为0，再打开IE浏览器“Internet 选项...”中的的“安全”标签，是不是多了一个“我的电脑”图标，仔细改改它的安全级别吧！
来源：
瑞星
