推 AOK:推這個 退出光碟機和圖片沒關係 是寫在讀進來的htm網頁檔案裡 01/07 19:56
→ AOK:如果用Firefox開就沒反應 01/07 19:57
※ 引述《littleshan (我要加入劍道社!)》之銘言：
: 但 就算你收到.exe
: 通常也不會一視同仁地去執行吧
: (還是說一般人都這麼做 所以才需要anti-spyware？)
: 這個問題只要讓file manager跳出一個對話框問
: 「嘿，它雖然表面上是jpg，骨子裡卻是exe！你真的要執行嗎」
: 就可以解決了
這是Microsoft的問題，微軟為了方便，讓.htm可以不需
經過同意就自己call windows裡面的執行程式來執行檔案，於
是就有許多駭客可以利用網頁以及windows本身的漏洞配合，
將木馬軟體或是病毒放在經過偽裝的文字檔(.txt)或是圖片檔
(.jpg)傳送到internet上面。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.62.4.223
※ 編輯: gamer 來自: 61.62.4.223 (01/07 13:46)