[問題] 線上掃毒網站的掃描方式?

作者: RunningMan7 (愛喝咖啡的貓)   2018-01-05 15:17:45
很多線上掃毒的網站
都可以給他網址去檢查,但他都是怎樣去作檢測的?
模擬一台無防護的電腦,然後連到該網站這樣?
因為有些網站會有彈廣告、或者廣告圖片
可是丟上去掃描都是檢查沒問題的
還是說除非嚴重的攻擊行為才會檢測到?
作者: jaseman (阿爾貝爾特)   2018-01-05 15:34:00
廣告一般沒問題…有問題的通常都是不小心再點進去…
作者: tsai82118 (PeteR)   2018-01-06 01:34:00
JavaScript病毒或是Drive-by Download並不一定需要使用者操作點擊,甚至混在正常網頁中執行就能感染系統,更不要說Man-in-the-Middle攻擊了還有利用網頁挖礦的惡意程式會讓一個iframe獨立成一個視窗然後縮到只剩標題列藏在Windows工作列時鐘後方,讓使用著難以發覺,甚至限制挖礦只佔用CPU60%的時間
作者: RunningMan7 (愛喝咖啡的貓)   2018-01-19 16:16:00
感謝T大

Links booklink

Contact Us: admin [ a t ] ucptt.com