上网是怎么会中毒的？？？？

显示全部楼层 · 发表于 2012-6-6 22:55:18

求各种看网页中毒的原因，，，流程。。。。什么网马。。。。挂马的

显示全部楼层 · 发表于 2012-6-6 23:15:06

顶啊

显示全部楼层 · 发表于 2012-6-6 23:15:17

额！最简单的，浏览器缓存。谁都知道的，噶噶睡觉去了。

显示全部楼层 · 发表于 2012-6-6 23:19:02

老虎猫发表于 2012-6-6 23:15
额！最简单的，浏览器缓存。谁都知道的，噶噶睡觉去了。

呃呃呃呃呃呃呃呃，，，，，，浏览器缓存除了IE，，，其他的都是temp格式，，，，我看了下是先下载到木马下载器什么的，，，然后木马下载器再下载病毒，，，，这里木马下载器应该是temp格式，，，怎么能执行任务呢

显示全部楼层 · 发表于 2012-6-6 23:30:37

导演AZ 发表于 2012-6-6 23:19
呃呃呃呃呃呃呃呃，，，，，，浏览器缓存除了IE，，，其他的都是temp格式，，，，我看了下是先下载到木马 ...

任何后缀名，包括无后缀名，都可以执行。

另，IE与其他浏览器不同的一点是，它并不是依据后缀名来判断一个文件是否可执行文件的。网上资料很多，自己找了看，本论坛就有：http://bbs.kafan.cn/thread-1296558-1-1.html

显示全部楼层 · 发表于 2012-6-7 12:03:00

柯林发表于 2012-6-6 23:30
任何后缀名，包括无后缀名，都可以执行。

另，IE与其他浏览器不同的一点是，它并不是依据后缀名来判断 ...

这个用其他浏览器就不存在问题了吧！但如果是IE话怎么防呢

显示全部楼层 · 发表于 2012-6-7 12:17:20

akzgsai 发表于 2012-6-7 12:03
这个用其他浏览器就不存在问题了吧！但如果是IE话怎么防呢

只要有漏洞，什么浏览器都会破，所以才有浏览器的不断升级。

防，一两句话说不清，简单说就是加强控制，特别是有针对性的控制。于毛豆而言，无须过于操心，默认规则就可以解决（目前只有hta网马破了默认规则）。

显示全部楼层 · 发表于 2012-6-7 12:46:08

柯林发表于 2012-6-6 23:30
任何后缀名，包括无后缀名，都可以执行。

另，IE与其他浏览器不同的一点是，它并不是依据后缀名来判断 ...

其他的浏览器缓存只有tmp格式（opera 就是这样的）

而IE的还有什么图片的格式。。。。

那么那些浏览器是怎么只依靠tmp格式来加载的？？？

（是不是opera把原来的缓存封装成tmp格式的呢？？然后opera内核来解读这些tmp？）

显示全部楼层 · 发表于 2012-6-7 12:48:56

本帖最后由柯林于 2012-6-7 12:50 编辑

导演AZ 发表于 2012-6-7 12:46
其他的浏览器缓存只有tmp格式（opera 就是这样的）

而IE的还有什么图片的格式。。。。

好像是经过了一道“翻译”，相当于是加密解密。

印象中，曾经把火狐浏览器缓存里的无后缀名文件，直接改成后缀名就可以正常显示了。

显示全部楼层 · 发表于 2012-6-7 13:00:35

导演AZ 发表于 2012-6-7 12:46
其他的浏览器缓存只有tmp格式（opera 就是这样的）

而IE的还有什么图片的格式。。。。

给你个小工具——把你浏览器缓存里的文件（大于50KB以上的），扔到里面，点击一下，就自动帮你转成图片（如果它本身是图片，就可以看了）图图党必备

[求助] 上网是怎么会中毒的？？？？