路过式下载

✍ dations ◷ 2025-08-26 13:49:19 #互联网,保全漏洞

路过式下载(Drive-by download)是对互联网上的一种行为的描述,一般表现为:

路过式安装是一个类似的手段,它是指使一个用户在不知情的情况下安装软件(虽然有时候这两个术语是可以互换的)。

在制造一个路过式下载时,攻击者必须先制作好他们的恶意内容来进行攻击,由于有越来越多供骇客使用的漏洞工具包(Exploit pack)都拥有进行路过式下载所需的漏洞,路过式下载所需的技术层级已经降低了许多。

下一步是寄生其他电脑并使其成为攻击者想散布的恶意内容的来源,攻击者可以在自己的服务器上放置恶意内容,但由于将用户导向至新的页面的困难度,通常攻击者也会寻找一些网站与其合伙来散布恶意内容,或是透过入侵网络广告等手法来使更多不知情的网站帮忙散布内容,当用户执行恶意内容的时候,攻击者就会透过分析装置指纹为每一个用户订制不同的攻击手法。

最后,一个路过式下载通常会进行下列两种行为的中的一个,第一种是利用应用程序界面安装各种插件。例如ActiveX的下载及安装API没有妥善检查它的参数,并允许了下载和执行来自网络上的任意档案。第二种则是先编写Shellcode到内存,然后利用浏览器或是插件的漏洞执行Shellcode,当Shellcode被执行之后攻击者就可以进行下一步的恶意行为,像是下载恶意软件或是窃取资料。

相关

  • 匿名不记名投票,又称无记名投票、匿名投票、秘密投票、暗票,是一种在选举中的投票形式,相反为记名投票。投票者于投票时,选票不用写下自己的名字及身份识别,避免非自愿让人知道自己的
  • 内华达山脉 (美国)内华达山脉(英语:Sierra Nevada),中文又音谢拉内华达,雪乐山 是一条纵贯美国加利福尼亚州东部的山脉。部分山体也位于内华达州境内。内华达山脉的最高峰是惠特尼峰,标高4,418 m。
  • 化学星空化学星空(Chemical Galaxy)是菲利普·斯蒂华发明的一种新的元素周期表展示方法。星空图基于化学元素的周期性,使元素以螺旋形排列,很好地表述了元素随质子数目增加而显示出的各
  • 伊恩·霍尔姆伊恩·霍尔姆爵士,CBE(英语:Sir Ian Holm,1931年9月12日-2020年6月19日),全名伊恩·霍尔姆·卡思伯特(Ian Holm Cuthbert),英格兰男演员,在1967年凭《The Homecoming》荣获东尼奖最佳男
  • 三浦宏文三浦宏文(日语:三浦 宏文/みうら ひろふみ ,1938年3月17日-2020年3月5日),日本机械工程专家、机器人学家,东京大学名誉教授。前工学院大学校长(2003年-2009年),日本机器人学会会长(1993
  • 武士 (副榜)武士(越南语:Võ Sĩ/.mw-parser-output .han-nom{font-family:"Nom Na Tong","Han-Nom Gothic","Han-Nom Ming","HAN NOM A","HAN NOM B","Ming-Lt-HKSCS-UNI-H","Ming-Lt-HKS
  • 廖柏雅廖柏雅 (Kevin Liao,1992年7月16日-)出生于台湾新竹市,台湾创作歌手以及台北国际社区广播电台 (ICRT) 节目主持人。毕业于美国 茱莉亚音乐学院,主修小提琴。廖柏雅小时候随父母移
  • 青年漫画青年漫画,是以18岁以上为受众群体的漫画,并不仅仅面向青年。青年漫画的作品角色也不仅限于青年,也有少年和中年。与少年漫画相比,青年漫画中热血、校园的成分就相对较少,有SF向、
  • 当代长篇小说年度最佳奖《当代》长篇小说年度最佳奖,由2004年至2008年颁发“读者奖”和“专家奖”,分别由读者网上投票和由专家评委现场记名投票。2009年起取消两奖制,只评选“年度最佳”,评委团扩展为
  • 春濑夏实春濑夏美(日语:春瀬 なつみ,6月17日-),日本女性配音员。出身于香川县。身高145cm。A型血。2014年加入经纪公司Pro-Fit。曾经是电视节目“声龙门(日语:声龍門)”的新人声优组合“tamac