网页病毒的危害性？

显示全部楼层 · 发表于 2014-12-6 12:00:50

本帖最后由 bzaf868 于 2014-12-6 12:02 编辑

说网页防护没用的，
1.如果没有网页防护，就算杀软杀掉了缓存，攻击代码也已经在浏览器内存中运行了。网页脚本并不是缓存到本地之后，再从本地读取的。
2.针对浏览器的漏洞攻击绝大部分可以被网页防护阻止，但是如果只有本地防护，那么攻击就能成功产生payload，本地防护能杀掉多少payload？？比如前几天的利用ie漏洞流氓推广百度，这就是偷渡式下载的典型例子，这个安装包是带有数签的，杀软大都不会拦截，但是这已经是利用漏洞，在用户不知觉情况下攻破了电脑。
3.如果漏洞攻击的payload不仅仅是一个exe文件，怎么办？比如前段时间看到的一段网页JS就能监视用户在浏览器中的操作，这怎么办？

显示全部楼层 · 发表于 2014-12-7 09:03:42

肯定有危害的

[讨论] 网页病毒的危害性？

浏览过的版块