ウェブサイトを訪問するだけでファイルをダウンロードするには？

Question

私は、ウイルスに感染しているようなファイルがダウンロードされたことをユーザーに知らせずに、ファイルをコンピュータにダウンロードすることについて話しています。あなたがダウンロードしたファイルをダウンロードするだけであれば、ユーザーに尋ねることなくウイルスに感染しているものがあります。私は単純なアンチウイルスを作成しようとしています。彼らはどうするのですか

Answer 1

私はこれを行うことができると思う唯一の方法は、バッファオーバーフローを悪用し、スタックが破棄された後（ファイルのダウンロードを実行するために）任意のコードを実行することです。

これは、I 非常にだと、このような脆弱性を持つ現在のブラウザを見つけることはできないでしょうか。最近では、ブラウザーによるウイルス（virii ;;））は、ダウンロード/インストールを手動で実行するユーザーがいるシステムでのみ実行されます。

編集：実際にこれを動作させることは、高いレベルのスキルを要することも言及します（「任意の」コードは通常はプロセッサ固有のアセンブリ命令です）。それを守るためには、より高いレベルのスキルと知識が必要です。

Answer 2

あなたはそれを行うことはできません。ダウンロードした後に実行する必要があるウイルスですらあります。 私が知る限り、私がいくつかのウェブを閲覧したとき、私はいくつかのウェブサイトをクリックしたときに私をスパイすることを含んでいるクッキーを得ました。 cmiiw

Answer 3

あなたのプログラムをJavaScriptで解析してサイトに挿入しているのでしょうか？

または、別のサイトに挿入し、AVでブラックリストに載ることを避けるためにサイトにiframeを挿入します。

---

麻生私はどこかでWMFファイルを悪用する可能性があります。