求解浏览网页也会中毒的过程、机理

显示全部楼层 · 发表于 2011-1-8 12:24:15

泛指用浏览器上网，无论是IE内核还是非IE内核，一直想不明白，为何只是单纯的打开网页，我不下载、运行文件，也会有中毒的可能性。

显示全部楼层 · 发表于 2011-1-8 12:28:15

网页上的东西不得加载到本地打开啊

显示全部楼层 · 发表于 2011-1-8 12:37:27

回复 2楼必要插件的帖子

我就是不太明白网页上需要加载到本地的什么文件会导致中毒，应该没有exe可执行程序吧，至于图片、文字在本地打开应该不会中毒吧。

显示全部楼层 · 发表于 2011-1-8 12:38:12

呵呵有毒的网页木马自己自动下载运行了你都不知道

显示全部楼层 · 发表于 2011-1-8 12:40:28

小川哥发表于 2011-1-8 12:38
呵呵有毒的网页木马自己自动下载运行了你都不知道

这个我还真不清楚它是如何做到自己下载程序到我的电脑上来运行，我以为我只要不主动去下载，所有的东西都保存在浏览器缓存中，只要清空一下就可以了。

显示全部楼层 · 发表于 2011-1-8 12:42:30

回复 3楼 xinjian 的帖子

病毒就只能是exe可执行程序啊，脚本不行吗

显示全部楼层 · 发表于 2011-1-8 12:44:43

回复 6楼必要插件的帖子

呵呵，听说过恶意脚本，不过在这方面的知识比较贫乏，所以也是只知概念，不知其所以然，对与其的重视和防护程度也没exe高。

显示全部楼层 · 发表于 2011-1-8 12:50:57

看到过一篇文章，貌似有的网站的cookie就包含病毒，因此自己设置了“退出时清空cookie"了。

显示全部楼层 · 发表于 2011-1-8 12:52:56

回复 8楼 XRK 的帖子

我一直以为cookie就相当于txt的记事文档，不会中毒的。

显示全部楼层 · 发表于 2011-1-8 12:56:39

回复 7楼 xinjian 的帖子

网页浏览是对网页编码进行加载和执行的过程，如果某些网页包含恶意代码可以对电脑造成破坏，比如以前有网页代码会调用format指令来格式化你的硬盘，又比如恶意网页通过一段恶代码链接一个嵌入了exe文件(木马)的eml文件(E-mail文件)，当访问者浏览这类网页并点击经过伪装的链接时，便会自动下载eml文件并运行其中的exe文件(木马)，并且不会有任何提示信息，一切在悄无声息中进行。
所以浏览网页在沙盒中运行或选择Chrome这类自带SandBox的浏览器来浏览网页会比较安全。

[讨论] 求解浏览网页也会中毒的过程、机理