参考答案：B

解析：

本题考查病毒的基础知识。跨站脚本攻击（也称为XSS）主要攻击服务器。其利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通信软件，甚至在阅读电子邮件时，通常会点击其中的链接。攻击者通过在链接中插入恶意代码，就能够盗取用户信息。

攻击者通常会用十六进制（或其他编码方式）将链接编码，以免用户怀疑它的合法性。网站在接收到包含恶意代码的请求之后会产成一个包含恶意代码的页面，而这个页面看起来就像是那个网站应当生成的合法页面一样。