腾讯QQ在为我们提供聊天服务时，还准备了一个免费的QQ邮件功能。每个QQ用户都可以免费获得一个QQ邮箱，在向QQ好友发送文件或照片时，如果对方不线，我们可以方便的使用QQ邮件功能，将文件发送到好友的QQ邮箱中去。当好友一上线时，就可以接收到我们发送过去的文件了。不过QQ邮件功能给QQ用户带来方便的同时，也为用户们带来的危险。由于在QQ邮箱中可以编写特征格式的HTML邮件，而QQ邮箱对一些有威胁的特殊字符也没有进行过滤，所以我们可以很容易的通过QQ邮件传送网页木马。
è制作盗号木马服务端
我们要制作的当然还是一个QQ盗号木马了，运行“强强QQ绝爱去后门版”盗号生成器，输入邮件接收和发送邮箱地址、邮件主题、用户名和密码等，最后点击“生成”按钮，即可生成一个免杀的QQ盗号木马程序（图）。这里我们生成了一个名为“test.exe”的木马文件，并将它保存在“c:\temp”文件夹中。
（图）
è动鲨巧作网页木马
木马程序制作好了，如何让别人运行它呢？即然我们这里讲的是如何利用QQ邮件发送网页木马，那么当然是要先将木马植入网站网页中了。
小提示：动鲨最新网页木马生成器简介
制作网页木马是一件非常简单的事，只要使用一些专门的网页木马生成工具，就可以简单的点点鼠标，在转眼之间生成一个完美的网页木马了。这里我们向大家推荐一个名为“动鲨最新网页木马生成器”的软件。动鲨最新网页木马生成器的使用非常简单，很适合初学的菜鸟使用，它可以将任意木马程序集成到一个网页中，并利用最新的IE漏洞，并在网页浏览者电脑中后台安装和执行木马程序。
运行动鲨网页木马生成器后，点击界面中的“浏览”按钮，选择刚才保存的木马文件“C:\temp\test.exe”。然后在“输入存放木马的WEB文件夹路径”框中输入如提示文字所示的路径。这个路径是网络上的某个可访问的网站文件夹，一般是位于自己申请的一个免费网站空间上。在后面的步骤中我们将对提到如何申请稳定可靠的免费网站空间。这里先假定一个网站空间为“http://binghewu.51.net/”，将其添加到输入框中（图1.1.44）。
（图1.1.44）
设置完毕后，点击“生成木马”按钮弹出木马生成成功提示框（图1.1.45），在动鲨网页木马生成器目录下的“动鲨网页木马”文件夹中，将生成几个网页木马文件。这三个文件的文件名分别为“bbs003302.css”、“bbs003302.gif”和“index.htm”。其中“index.htm”即是网站首页文件，而另外两个文件则是调用文件。
（图1.1.45）
步骤三：申请网站空间
现在要申请免费的网站空间，将网页木马上传到网站中去。提供免费空间的网站很多，这里我们以“虎翼网”为例进行介绍。首先在浏览器中打开“http://club.51.net/”网页，在网页中找到“免费型虚拟主机”，点击其中的“登记注册”按钮（图1.1.46）。
（图1.1.46）
在弹出的注册页面中按照提示向导进行操作，首先第一步是阅读“虎翼网免费虚拟主机用户服务条款”，并选择同意，进入下一步；然后正确填写注册资料，包括用户名、申请的域名、密码等，继续点击下一步。直到显示“恭喜！您已经完成了注册”，即表示完成了注册，此时我们已有了一个木马空间了。
步骤四：上传网页木马
小提示：刚才申请的域名空间是“http://binghewu.51.net/”，在浏览器中打开这个网页，可以看到网页能正常显示，但是还未上传任何首页，因此显示的是默认首页文件。首先我们需要删除服务器上的默认首页文件index.htm，再上传自己的网页。在上传网页时，文件一定要上传至服务器端的public_html目录下。
我们不用专门的FTP工具了，直接打开IE浏览器，在地址栏中输入网址：“FTP://binghewu.51.net/”，会弹出一个登陆身份验证框，在其中输入注册时选择的用户名和密码（图1.1.47），确认后即可登陆FTP空间。然后打开“public_html”目录，从资源管理器中将刚才生成的三个木马文件拖动到FTP网页中，即可完成网页木马的上传了。
（图1.1.47）
步骤五：制作QQ木马邮件
登录QQ，在系统托盘区的企鹅图标上单击右键，在弹出菜单中选择“工具”→“QQ邮箱客户端”命令（图1.1.48）。
（图1.1.48）
弹出“QQ个人助理”中的邮件收发窗口，点击工具栏上的“新邮件”按钮，打开QQ新邮件撰写窗口（图1.1.49），点击工具栏上的“HTML”按钮，弹出一个警告对话框（图1.1.50），单击“确定”按钮，切换到邮件文本状态。
（图1.1.49）
（图1.1.50）
在“收件人”中输入收件人QQ邮箱地址，邮箱地址的形式一般为“你要攻击的QQ号码@QQ.com”。然后输入邮件的主题，在下方的邮件撰写窗口中输入如下内容（图1.1.51）：
<html>
<body >
</body>
你好啊！
</html>
在代码段中的“你好啊！”处，可以输入其它的内容，以达到迷惑对方的目的。
邮件撰写完毕后，现在就可以发送QQ邮件了，点击工具栏上的“发送”按钮，将邮件发送出去。
（图1.1.51）
步骤六：QQ木马邮件攻击
当要攻击的QQ号上线后，将会自动弹出一个提示框（图1.1.52），用户双击邮件后，就会进入QQ个人助理的QQ邮箱，并打开接收到的邮件。
（图1.1.52）
刚打开邮件时，会显示我们在邮件添加的话语（图1.1.53）。过一会儿，邮件页面就会自动转向到我们的木马网页了（图1.1.54）。
（图1.1.53）
（图1.1.54）
提示：在这里为了说明代码转向打开新页面的效果，将木马网页换成了163的首页。在实际攻击中，由于我们在上面生成的网页木马是一个空白页面，非常不容易查觉的。网页打开后是一片空白，细心一点的话，可能会发现在浏览器窗口边上会有一个帮助对话框一闪而过（图1.1.55）。仅仅是“一闪”而已，不留心的话可能根本不会注意到！然而就在这短短的“一闪”之中，我们集成在网页中的木马程序已经在后台悄悄被执行了。也就是说QQ盗号木马已经进入浏览者的电脑中开始工作了，只要别人在电脑上登陆QQ，他的号码和密码就会被木马由收集起来，并发送到你指定邮箱中了！
，那么该如何用QQ邮件发网页木马呢