本文目录一览：
一张网页上面的图片有可能带木马病毒吗？
网页上的图片文件可能存在病毒。
2004年9月14日，微软发布了MS04-028安全公告：JPEG处理(GDI+)中的缓冲区溢出可能使代码得以执行。其对应的动态链接库为GdiPlus.dll，是一种图形设备接口，能够为应用程序和程序员提供二维媒介图形、映像和版式，大部分Windows程序都调用这个DLL完成JPEG格式图片的处理工作。
因此，一般情况下，并不是图片自己能传播病毒，而是系统负责图形处理工作的模块会在处理图片时发生溢出导致图片内携带的恶意指令得以执行破坏。如果某个图片工具不调用这个系统模块，而是使用自己的处理模块，那么同样包含恶意指令的图片就不能达到破坏目的。但是因为这个系统模块是默认的处理模块，所以大部分程序在“JPEG病毒”面前纷纷落马。
对于虚假图片文件的欺骗手法，只要用户补上了MIME和IFRAME漏洞，那么入侵将可以直接避免；至于BMP木马，它的防范是几乎不可避免，但是它有个最大的弱点，大部分情况下只能在Win9x环境正常执行，用Win2000以上的用户不必担心了。
怎么用照片制作木马程序,请详细说明
一是必须有木马（服务端）然后是一张照片，第二步是用捆绑工具将照片与木马进行捆绑就可以！
如何制作图片木马？
图片木马其实是exe的文件。只是常见是的 我的照片.bmp.exe 。然后病毒改一下让系统不显示后缀名，然后就成了 我的照片.bmp 。这样就像图片文件了。
