【转】“网购木马”相关知识小科普

忧郁的迷糊酱

小v可 发表于 2012-2-16 19:39
chrome的沙盒 会限制非信任代码的运行  配合WIN7开UAC的 相对已经很安全了 代码会被完全限制住权限

有点错误，Chrome的安全性与这个关系不大，因为网购木马是通过IM传播的。真正的原因是病毒监控的类名一般是Internet Explorer_Server，只检测IE内核的窗口开网购页面，其他内核的没监控。

小v可

忧郁的迷糊酱 发表于 2012-2-17 09:18
有点错误，Chrome的安全性与这个关系不大，因为网购木马是通过IM传播的。真正的原因是病毒监控的类名一般 ...

木马盗号的时候 主要是向浏览器插入线程 或者在浏览界面插入js等代码 实现盗号 而且未必只监视ie 很多木马是通过监视url实现盗号的 chrome沙箱限制了js 或者其他代码 当然会导致盗号失败

拉拉练

不过现在很多软件都有这个保护，不稀奇了。