drive-by download:路过式下载
路过式下载(drive-by download)是一个在未经您同意或您未知的情况下自动下载到您的计算机上的程序。不像弹出式下载需要经人同意(尽管在计算方式下有可能导致“是”),在访问网站或查看HTML电子邮件时候,路过式下载就有可能被启动。如果您计算机的安全设置不严密,在您没有进行任何进一步行动的时候,路过式下载就有可能发生。 路过式下载(drive-by download)通常与用户需求软件一起安装。例如,一个文件共享程序可能包括间谍软件程序。为了进行针对性营销,它能跟踪和报告用户信息。这样相关的广告软件程序就可以利用这些信息产生弹出广告。 Xupiter,Internet Explorer工具栏程序,在前几年经常被当做路过式下载程序进行安装。Xupiter程序能取代用户的主页,改变浏览器设置,并使用重定向来搜索Xupiter网站。在某些版本,该程序能启动其他程序的路过式下载程序。此外,虽然Xupiter有卸载工具,但大多数计算机用户不能成功删除它。 路过式下载仍然是网上的一个主要的安全问题。2007年4月,谷歌的研究人员发现几十万个网页能够启动路过式下载程序。有十分之一的网页被发现是可疑的。在2008年,Sophos的研究人员报告说,他们发现每天有6000多个网页被感染,大约每14秒一个。许多感染的网页与僵尸网络连接,这样就使电脑变成僵尸,它能进行更进一步的恶意活动,如垃圾邮件或DDoS攻击。
最近更新时间:2009-05-20 翻译:曾芸芸EN
相关推荐
-
什么是供应商风险管理(VRM)?企业指南
每个企业都依赖第三方供应商提供服务、技术或其他组件。但随着供应商的增加,企业的供应链都会面临:攻击面扩大和风险 […]
-
CIO转向ESG技术作为可持续性领导力的一部分
CIO(CIO)对企业环境可持续性工作至关重要,特别是在选择技术方面,以支持此类工作。 这意味着CIO应该了解 […]
-
比较CompTIA Cloud+ 与 Cloud Essentials+ 认证
现在,云认证就像天上的云朵一样普遍。很多供应商采取独特的方法以使他们的认证计划脱颖而出。而其中有一家供应商,C […]
-
量子AI:它将如何影响商业世界
在当下AI的黄金时代,人们对量子计算的兴趣开始激增,因为它有可能提供前所未有的计算能力。 为此,处于技术前沿的 […]