drive-by download:路过式下载
路过式下载(drive-by download)是一个在未经您同意或您未知的情况下自动下载到您的计算机上的程序。不像弹出式下载需要经人同意(尽管在计算方式下有可能导致“是”),在访问网站或查看HTML电子邮件时候,路过式下载就有可能被启动。如果您计算机的安全设置不严密,在您没有进行任何进一步行动的时候,路过式下载就有可能发生。 路过式下载(drive-by download)通常与用户需求软件一起安装。例如,一个文件共享程序可能包括间谍软件程序。为了进行针对性营销,它能跟踪和报告用户信息。这样相关的广告软件程序就可以利用这些信息产生弹出广告。 Xupiter,Internet Explorer工具栏程序,在前几年经常被当做路过式下载程序进行安装。Xupiter程序能取代用户的主页,改变浏览器设置,并使用重定向来搜索Xupiter网站。在某些版本,该程序能启动其他程序的路过式下载程序。此外,虽然Xupiter有卸载工具,但大多数计算机用户不能成功删除它。 路过式下载仍然是网上的一个主要的安全问题。2007年4月,谷歌的研究人员发现几十万个网页能够启动路过式下载程序。有十分之一的网页被发现是可疑的。在2008年,Sophos的研究人员报告说,他们发现每天有6000多个网页被感染,大约每14秒一个。许多感染的网页与僵尸网络连接,这样就使电脑变成僵尸,它能进行更进一步的恶意活动,如垃圾邮件或DDoS攻击。
最近更新时间:2009-05-20 翻译:曾芸芸EN
相关推荐
-
AI能源使用增加,技术工作负载限制IT
能源的可用性和成本正在成为技术使用的制约因素,随着企业AI应用程序增加计算需求,IT经理必须计划解决这一问题。 […]
-
减少关键技术债务的策略
现在的IT领导者、项目经理和软件开发领导者必须优先考虑预防技术债务。 技术债务会带来深远的负面影响。出于速度或 […]
-
生成式AI能耗增加,但尚不清楚投资回报率
在为生成式AI构建商业案例时,IT领导者需要考虑很多成本考虑因素,有些显而易见,有些则是隐藏成本。 其中最明显 […]
-
CrowdStrike事件揭露关于IT的残酷真相
美国立法者希望CrowdStrike首席执行官George Kurtz解释其软件更新如何导致数千次航班取消、医 […]