跟你举一个简单例子:
有的QQ空间访问需要回答问题或者有权限设置,你用IE浏览器访问时需要回答问题才能进入,而你用另一款浏览器访问时就不需要回答问题,这就是一个QQ空间的验证漏洞。具体用途就不解释了吧
漏洞的产生:
1 编程人员的素质或技术问题而留下的隐患.
2 软件在设计之处考虑到将来维护而设置的后门.就象RPC传输协议中存在不检查数据长度而引发的缓冲区溢出漏洞.如果被不法分子成功利用此漏洞将获得超级管理员权限.可以在系统任意添删文件和执行任意代码.
3 象2003年流行的蠕虫王病毒利用的就是微软系统的漏洞.从最底层发起攻击.IIS服务存在匿名登陆的错误.
病毒和木马对黑客来说一向都是交叉使用.分不开的.
利用木马也就是后门程序来接受来自主攻端的指令.再运行自行写好的特定程序.也就是病毒来影响被攻击的用户.
漏洞介绍看这里:
http://baike.baidu.com/view/1573914.htm?fr=aladdin