临时防御建议使用firefox + noscript插件，noscript插件默认会block不可信站点的flash加载。