Эксплойт в коде виден?

Захожу на .html страницу, Касперский выдаёт Exploit.HTML.Mht в такой-то .php странице.
Смотрю код страницы, там только текст и ссылки, фреймов нет, ничего подозрительного нет. Отсюда и вопрос, что ни будь в коде говорит об эксплойтах?

не, эт ты чёто просмотрел видимо

src= ?

А хтаксеса рядом нет ?

Ты бы код дал, глядишь мож кто че и подскажет....

Student писал:

Захожу на .html страницу, Касперский выдаёт Exploit.HTML.Mht в такой-то .php странице. Смотрю код страницы, там только текст и ссылки, фреймов нет, ничего подозрительного нет. Отсюда и вопрос, что ни будь в коде говорит об эксплойтах?

Конечно. Там перед кодом эксплойта должен коммент стоять типа
"<!-- exploit code -->"
, а после него
"<!-- end of exploit -->"

А если серьезно, то по Гуглу поищи, как этот именно эксплойт может выглядеть.

Т.е. никакого другого способа узнать есть ли на странице эксплойт, троян и т.д. кроме как зайти на неё нет? (ни скриптов, ни программ?). Если ничего подобного нет, может кто не будь напишет эту очень нужную для мастеров вещь?

сплойты чаще всего цепляются:
1. В ифреймах
2. В нулевых фреймах
3. во внешних js ( script src= )

Есть и другие способы, но они крайне редки.

что бы не грузить подозрительную страницу в браузере, можно:
1. Закачать урл регетом
2. вбить в IE урл вида view-source:http://blabla.com/page.html
и спокойно посмотреть сорцы.

реально выложи код, есть кста и другие способы =)

Vad писал:

сплойты чаще всего цепляются: 1. В ифреймах 2. В нулевых фреймах 3. во внешних js ( script src= )

А в этот список флэш стоит добавлять?

Нет, я такого пока не видел.

man-X писал:

реально выложи код, есть кста и другие способы =)

Страниц с эксплойтами в “читерах” хватает, где я и подцепил пару, на свою голову пытаясь выяснить, как с ними бороться.

А зачем, если не секрет, ты решил с ними "бороться"? И с чем бороться, с проявлениями, или с причиной?

эксплойты в коде видны, но некоторые проявляют себя не сразу при заходе на страницу (хотя будет немного заметно, что браузер чуть затормозит).
есть программы, которые проверяют наличие подозрительных вещей на сайтах - например новый Ad-Watch Monitoring.

Student писал:

А в этот список флэш стоит добавлять?

До 7-й версии флэша, можно было и через него пихать.
Сейчас уже нет - прикрыли дырку

Student писал:

Т.е. никакого другого способа узнать есть ли на странице эксплойт, троян и т.д. кроме как зайти на неё нет? (ни скриптов, ни программ?). Если ничего подобного нет, может кто не будь напишет эту очень нужную для мастеров вещь?

Не желающие цеплять на свою машину эксплойты просто не пользуются MSIE. Решение очень простое, но каждый выбирает сам, что ему лучше.

Ну что выкладывать код будешь ???