搜索
楼主: KK院长
收起左侧

[讨论] 2018年主流的病毒----挖矿脚本

  [复制链接]
fireherman
发表于 2018-2-26 19:37:16 | 显示全部楼层
本帖最后由 fireherman 于 2018-2-26 19:39 编辑
KK院长 发表于 2018-2-26 18:00
你 肯定  网页一关,挖矿也就停了的? 以后不会出现 混合体?
对于小电影网站好像也是长时间的吧。[:11: ...



网页挖矿,特指网页脚本挖矿,其主要是“寄生”在浏览器的“生存周期”的(启动,加载脚本时);一旦浏览器关闭,转换到其他网页等,脚本即会失效。

就好比,你现在访问本页(https://bbs.kafan.cn/thread-2116163-3-1.html),其实就是在读取“卡饭论坛”上面的“thread-2116163-3-1.html”这个文件(剖析这个文件里面的HTML代码);

一旦你离开这个页面,“thread-2116163-3-1.html”这个文件就会失效。

脚本(.js / .vbs),数据库(.xml / .jon)等等其实也和 .html / .htm 等是一个个加载在浏览器里的文件而已;一旦浏览器离开“当页”(例如从 www.abc.com 转换到 www.xyz.net),所有被加载的文件马上会随之失效。

-----------------------//------------------------

你所说的“混合体”是不是怕网页上的脚本调用“其他可执行程序”继续挖矿。

这点大可放心,就目前浏览器的安全策略来说,几乎是不可能的,不管是HTML超文本,还是JS,VBS脚本,是不允许进行I/O操作的(比如你自己写个JS,放在本地的HTML文档中,你也不能通过这个JS获知你D盘上有什么文件(更加别提调用,因为不允许进行I/O操作));

-----------------------//------------------------

知道了脚本挖矿的原理,要防范它们其实并不难;脚本挖矿其实没有那么可怕。

Tarchia
发表于 2018-2-26 21:07:30 | 显示全部楼层
KK院长 发表于 2018-2-26 18:00
你 肯定  网页一关,挖矿也就停了的? 以后不会出现 混合体?
对于小电影网站好像也是长时间的吧。[:11: ...

主流浏览器都有沙箱,除非能穿沙,否则网页上的东西根本不能影响到实机。

小电影应该下载看。
LennoC
发表于 2018-2-27 12:01:51 | 显示全部楼层
ABP规则和UBO规则似乎防不住,之前在某站的测试页测试的。
KK院长
 楼主| 发表于 2018-2-27 15:29:21 | 显示全部楼层
fireherman 发表于 2018-2-26 19:37
网页挖矿,特指网页脚本挖矿,其主要是“寄生”在浏览器的“生存周期”的(启动,加载脚本时);一旦 ...

当然 JS,VBS脚本是不会突破什么的,但也可以  隐藏在Windows任务栏下。然后,网络犯罪者会在这个隐藏的窗口中加载一个JavaScript文件,可以换一个思维
13b5a5a02eb6a303ff8e704364b92492.png

fireherman
发表于 2018-2-27 16:02:43 | 显示全部楼层
KK院长 发表于 2018-2-27 15:29
当然 JS,VBS脚本是不会突破什么的,但也可以  隐藏在Windows任务栏下。然后,网络犯罪者会在这个隐藏的 ...



这个应该是用 frame 来实现了吧?

先调用一个New Window函数,另开一个浏览器(新窗口(Window)/非新标签(TAG)),然后在这个新窗口里加载挖矿脚本。

这招好狠。

不过同时这个“动作”也很大,毕竟新开一个浏览器进程,应该是会被检测到的吧。

评分

参与人数 1人气 +1 收起 理由
KK院长 + 1 亲,可以把CPU调低如40%的,不宜发现。

查看全部评分

Pincher62
发表于 2018-2-27 21:33:54 | 显示全部楼层
avg能不能防止
浮空墓碑
发表于 2018-2-27 21:52:05 | 显示全部楼层

AVG有流量扫描,可以防御的。
ZEN0516
发表于 2018-3-1 22:40:13 | 显示全部楼层
感谢知识分享
cloud01
头像被屏蔽
发表于 2018-3-2 09:29:04 | 显示全部楼层
Tarchia 发表于 2018-2-26 16:39
我倒是觉得网页插入挖矿脚本没那么严重,即便杀软检测不出来,网页一关,挖矿也就停了。日常有什么需求需要 ...

有道理。
pf0546
发表于 2018-3-2 15:30:52 | 显示全部楼层

江湖水太深,俺要回农村
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-12-13 21:39 , Processed in 0.041399 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表