新足迹 › 论坛 › 兴趣爱好区 › IT与科技 › IT专业论坛 › 讨论一下网页病毒的原理？

精华好帖回顾
· 越写越不详细的新西兰14天房车游记♥♥♥努力更新到第九天福克斯冰川♥♥♥ (2014-10-18) 小兔白又白	· 跟流氓的Strata中介打交道，身心俱疲，上来说点经验。换管理公司已经时隔两年多，我回来说说感想 +_+ (2010-11-23) JuliaTung
· 1-2-3 Magic Parenting Program （适用2岁-12岁） (2011-9-9) jiejie	· 大头家常菜 --芝麻酱火烧就鱼香肉丝 (2007-3-17) datou2z

查看: 1625|回复: 14

讨论一下网页病毒的原理？ [复制链接]

totem

木屐族

发表于 2012-4-25 22:34 |显示全部楼层

此文章由 totem 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 totem 所有！转贴必须注明作者、出处和本声明，并保持内容完整

在我的理解里，网页是HTML,CSS,JAVAScript的混合体，再加上一些浏览器的plugin,比如Adobe flash player之类的，
网页怎么能做病毒呢？应该是由于安全限制，不能往客户端写什么东西的把。

比如，我用的Mac, 浏览器是Chrome,有没有可能浏览过一个网页后，就中毒了？

明月星光

银靴族

发表于 2012-4-25 22:35 |显示全部楼层

此文章由明月星光原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者明月星光所有！转贴必须注明作者、出处和本声明，并保持内容完整

浏览器或者plugins的代码有漏洞就可能中病毒，参考IE6，这么多年还不得补了上百个漏洞…… flash player也经常紧急升级的。

明月星光

银靴族

发表于 2012-4-25 22:36 |显示全部楼层

此文章由明月星光原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者明月星光所有！转贴必须注明作者、出处和本声明，并保持内容完整

既然是病毒，自然是要绕过浏览器和操作系统的安全限制。安全限制程序也是代码，一样会有漏洞可以被利用。

totem

木屐族

发表于 2012-4-25 22:39 |显示全部楼层

回复明月星光 2# 帖子

此文章由 totem 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 totem 所有！转贴必须注明作者、出处和本声明，并保持内容完整

像chrome这种静默升级的浏览器应该没什么问题把，基本都是最新版，另外flash player,也是经常出现更新提示，也会很快更新。各大厂商的补丁都会在第一时间发布的。用盗版把自动更新关掉的不考虑，微软已经宣布IE6死了，也可以不考虑。应该更新到IE8（for xp）,或IE9（Vista以上）

也就是这种网页病毒只有很短的时效，对吗？

[ 本帖最后由 totem 于 2012-4-25 21:48 编辑 ]

totem

木屐族

发表于 2012-4-25 22:43 |显示全部楼层

回复明月星光 3# 帖子

此文章由 totem 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 totem 所有！转贴必须注明作者、出处和本声明，并保持内容完整

浏览器，操作系统漏洞是会有的，这个很难避免，也会很快发布补丁，升级。
那在假设浏览器，操作系统没有漏洞的情况下，网页病毒还会存在吗？

鱼羊鲜

水晶靴族

发表于 2012-4-29 01:49 |显示全部楼层

此文章由鱼羊鲜原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者鱼羊鲜所有！转贴必须注明作者、出处和本声明，并保持内容完整

有啊，釣鱼，sqI注入，Xss都算吧

红烧鸡翅

皮靴族

发表于 2012-4-29 02:04 |显示全部楼层

此文章由红烧鸡翅原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者红烧鸡翅所有！转贴必须注明作者、出处和本声明，并保持内容完整

现在也就跨站脚本可以骚骚

明月星光

银靴族

发表于 2012-4-29 03:37 |显示全部楼层

此文章由明月星光原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者明月星光所有！转贴必须注明作者、出处和本声明，并保持内容完整

原帖由 totem 于 2012-4-25 21:43 发表
浏览器，操作系统漏洞是会有的，这个很难避免，也会很快发布补丁，升级。
那在假设浏览器，操作系统没有漏洞的情况下，网页病毒还会存在吗？

怎么不假设没有病毒的存在呢？

川普胜，美国乱；拜登胜，世界战。

明月星光

银靴族

发表于 2012-4-29 03:38 |显示全部楼层

此文章由明月星光原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者明月星光所有！转贴必须注明作者、出处和本声明，并保持内容完整

原帖由 totem 于 2012-4-25 21:39 发表
像chrome这种静默升级的浏览器应该没什么问题把，基本都是最新版，另外flash player,也是经常出现更新提示，也会很快更新。各大厂商的补丁都会在第一时间发布的。用盗版把自动更新关掉的不考虑，微软已经宣布IE6死了，也可以不考虑。应该更新到IE8（for xp）,或IE9（Vista以上）

也就是这种网页病毒只有很短的时效，对吗？

看什么类型的代码了，有些偷取网站登录密码的XSS漏洞无需浏览器漏洞，只要网页代码写的有问题就可以了。

川普胜，美国乱；拜登胜，世界战。