Carlos leon; los virus de java (o hechos en scritps de java) son son bichos como cualquier otro, solo que aplican sobre la vulnerabilidad de la Maquina Virtual de Java (Microsoft). Por lo general, estos bichos contienen un script de java que se ejecutará cuando la página embichada sea cargada. Si vos pulsas en el enlace, el Javascript abrirá una ventana que podrá navegar a través de la bandeja de entrada tu ordenador, y enviar mensajes con el enlace malicioso a todas las direcciones de e-mail que encuentre en ella.
Debido a que el Javascript malicioso se ejecuta dentro de una página del propio servicio de correo, no existirá posibilidad de error de dominio cuando el Javascript controle la citada bandeja de entrada.
Para no resultar afectados por esta vulnerabilidad los usuarios deberán extremar las precauciones, ya que el e-mail que se aprovecha de ella proviene de una dirección conocida - enviado por el propio gusano- y lo mismo ocurre con el enlace, que corresponde a un servidor familiar y fiable. El problema reside en el Javascript oculto dentro de dicho enlace.
El más conocido es Coolsite y sus variantes.
Andá a
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/ms00-075.asp, o a
http://www.losrecursosgratis.com/javascript/codigos_javascript.html, ejemplos de cosas bien hechas en java y legales, para que veas para que sirve.
-
http://www.webreference.com/js/, TODA la teoría para hacer cosas en javascritp buenas.