2018年主流的病毒----挖矿脚本

显示全部楼层 · 发表于 2018-2-26 19:37:16

本帖最后由 fireherman 于 2018-2-26 19:39 编辑

KK院长发表于 2018-2-26 18:00
你肯定网页一关，挖矿也就停了的？以后不会出现混合体？
对于小电影网站好像也是长时间的吧。[:11: ...

网页挖矿，特指网页脚本挖矿，其主要是“寄生”在浏览器的“生存周期”的（启动，加载脚本时）；一旦浏览器关闭，转换到其他网页等，脚本即会失效。

就好比，你现在访问本页（https://bbs.kafan.cn/thread-2116163-3-1.html），其实就是在读取“卡饭论坛”上面的“thread-2116163-3-1.html”这个文件（剖析这个文件里面的HTML代码）；

一旦你离开这个页面，“thread-2116163-3-1.html”这个文件就会失效。

脚本（.js / .vbs），数据库（.xml / .jon）等等其实也和 .html / .htm 等是一个个加载在浏览器里的文件而已；一旦浏览器离开“当页”（例如从 www.abc.com 转换到 www.xyz.net），所有被加载的文件马上会随之失效。

-----------------------//------------------------

你所说的“混合体”是不是怕网页上的脚本调用“其他可执行程序”继续挖矿。

这点大可放心，就目前浏览器的安全策略来说，几乎是不可能的，不管是HTML超文本，还是JS，VBS脚本，是不允许进行I/O操作的（比如你自己写个JS，放在本地的HTML文档中，你也不能通过这个JS获知你D盘上有什么文件（更加别提调用，因为不允许进行I/O操作））；

-----------------------//------------------------

知道了脚本挖矿的原理，要防范它们其实并不难；脚本挖矿其实没有那么可怕。

显示全部楼层 · 发表于 2018-2-26 21:07:30

KK院长发表于 2018-2-26 18:00
你肯定网页一关，挖矿也就停了的？以后不会出现混合体？
对于小电影网站好像也是长时间的吧。[:11: ...

主流浏览器都有沙箱，除非能穿沙，否则网页上的东西根本不能影响到实机。

小电影应该下载看。

显示全部楼层 · 发表于 2018-2-27 12:01:51

ABP规则和UBO规则似乎防不住，之前在某站的测试页测试的。

显示全部楼层 · 发表于 2018-2-27 15:29:21

fireherman 发表于 2018-2-26 19:37
网页挖矿，特指网页脚本挖矿，其主要是“寄生”在浏览器的“生存周期”的（启动，加载脚本时）；一旦 ...

当然 JS，VBS脚本是不会突破什么的，但也可以隐藏在Windows任务栏下。然后，网络犯罪者会在这个隐藏的窗口中加载一个JavaScript文件，可以换一个思维

显示全部楼层 · 发表于 2018-2-27 16:02:43

KK院长发表于 2018-2-27 15:29
当然 JS，VBS脚本是不会突破什么的，但也可以隐藏在Windows任务栏下。然后，网络犯罪者会在这个隐藏的 ...

这个应该是用 frame 来实现了吧？

先调用一个New Window函数，另开一个浏览器（新窗口（Window）/非新标签（TAG）），然后在这个新窗口里加载挖矿脚本。

这招好狠。

不过同时这个“动作”也很大，毕竟新开一个浏览器进程，应该是会被检测到的吧。

显示全部楼层 · 发表于 2018-2-27 21:33:54

avg能不能防止

显示全部楼层 · 发表于 2018-2-27 21:52:05

Pincher62 发表于 2018-2-27 21:33
avg能不能防止

AVG有流量扫描，可以防御的。

显示全部楼层 · 发表于 2018-3-1 22:40:13

感谢知识分享

显示全部楼层 · 发表于 2018-3-2 09:29:04

Tarchia 发表于 2018-2-26 16:39
我倒是觉得网页插入挖矿脚本没那么严重，即便杀软检测不出来，网页一关，挖矿也就停了。日常有什么需求需要 ...

有道理。

显示全部楼层 · 发表于 2018-3-2 15:30:52

江湖水太深，俺要回农村

[讨论] 2018年主流的病毒----挖矿脚本

本帖子中包含更多资源

评分