"悪意のあるスクリプト"の定義

Question

"悪意のあるスクリプト"の定義を知る必要があります。私はGoogleといくつかの他のサイトでそれを検索しましたが、私は良いものを見つけることができません。私はまた、それが通常何をしているのか、それのいくつかの例を知りたい。

Answer 1

maliciousの定義は何ですか？

これは、スクリプト（または他の[コード]実行ベクトル）に適用された単なる形容詞です。これはおそらくcross-site scripting (XSS)のなりすまし、おそらくはキーストロークを監視するためのブラウザ拡張、マクロbackdoorまたはvirus、bash script to fork-bomb、一部のPHP code to gather attack vector informationなどです。受信者にとっては一般的に好ましくありません。

実際の使用状況はさまざまです。 「スクリプト」の文脈であり、他の用語も包含することができる。たとえば、「悪意のあるスクリプト」は、トロイの木馬、ウイルス、またはdenial of service (DoS)エージェントでもあります。

私は、キーコードが、このような悪意のある目的のためにに設計されたということであることを主張するだろう - つまり、悪意は「それに植え付けた」 - それゆえ用語は「悪い行動を引き起こす可能性が他のコードを除外誤った（または正常な）操作を介して。

Answer 2

ソフトウェアはツールであり、ツールのように善悪に使用することができます。マルウェアは、パスワードを盗んだり、ユーザーを偵察したり、他のコンピュータを攻撃したり、感染させたりする可能性があるため、悪意のあると見なされます。一般に、悪意のあるソフトウェアは、人間が悪いと考えるか倫理的でないかを判断します。すべてのCPUまたはメモリを使用するための「悪意のあるスクリプト」を作成して、他のユーザーにシステムの使用を拒否させたり、システムへのアクセスを向上させて、他の人のファイルを読んだり、など