 viruswitch wrote: |
| Αυτό που έχω διαβασει είναι οτι τα active x έχουν χρησιμοποιηθεί από συγγραφείς ιών για να μεταδίδουν ιούς μέσω ιστοσελίδων χωρίς να το καταλαβαίνει ο χρήστης.
|
|
Αυτό δεν είναι αλήθεια. Η πραγματικότητα είναι ότι έχουν παρουσιαστεί κρούσματα ότι οι χρήστες έχουν δεχτεί να τους εγκατασταθούν κομμάτια κώδικα/προγράμματα που δεν ξέρουν σε τι θα τους χρησιμεύσουν ή ποιος είναι αυτός που διαθέτει αυτό το κομμάτι πρόγραμμα/πρόγραμμα είναι συχνό φαινόμενο. Αποτέλεσμα των παραπάνω είναι να φορτώσει ο χρήστης στον υπολογιστή του, με την συγκαταθεσή του ένα spyware ή malware πρόγραμμα...
| viruswitch wrote: |
| Τωρα κοιτώντας τον internet explorer, οι ρυθμισεις μπορουν να επιτρεψουν η οχι το κατέβασμα "active x controls" δηλαδή αυτά τι είναι? Προγράμματα? |
|
Ναι, είναι προγράμματα. Κυριολεκτικά είναι βιβλιοθήκες κώδικα που μπορούν να χρησιμοποιηθούν από τρίτα προγράμματα μέσω της τεχνολογίας ActiveX. O Internet Explorer τα χρησιμοποιεί - τα τρέχει, και αυτά βρήσκουν την ευκαιρία να γεμίσουν ένα υπολογιστή με search bars, παραθυρα που ανοιγουν από το πουθενά, η και dialer για να φορτώσουν το λογαριασμό του τηλεφώνου του χρήστη
| viruswitch wrote: |
| Που αποθηκεύονται, μπορεί να τα δει κανεις (temporary internet files? ) ?.
|
|
Όχι, υπάρχει ειδικό directory κάτω από το κατάλογο των Windows - τον κατάλογο "Downloaded Program Files". Είτε μέσα από τον Explorer είτε από command prompt μπορείς να τα δεις σαν όλα τα άλλα αρχεία που βρίσκονται στον υπολογιστή.
| viruswitch wrote: |
| Πως βάζει κανείς active x components σε sites?
|
|
Συνήθως διατίθενται στην μορφή cab files. Ουσιαστικά κάτι σαν ένα zip αρχείο, με ένα manifest αρχείο, κάτι με την κατάληξη .inf που έχει μέσα τις εντολές για την εγκατάσταση της βιβλιοθήκης κώδικα/προγράμματος στον υπολογιστή
| viruswitch wrote: |
| Φαίνονται σαν κάποιο script στον πηγαιο κώδικα?
|
|
Στον πηγαίο HTML κώδικα φαίνονται σαν <Object> tags. Έχουν μια ιδιότητα, ένα περίεργο δεκαεξαδικό αριθμό που ουσιαστικά καθορίζει σε ποια βιβλιοθήκη κώδικα/πρόγραμμα αναφέρεται το <Object> tag.
| viruswitch wrote: |
Με ποιο τρόπο μπορούν να καταχραστουν απο συγγραφεις ιων?
|
|
Έχοντας με το μέρος τους μια στατιστική που λέει ότι οι καινούργοι χρήστες σχεδόν πάντα επιλέγουν ναι, σε ότι ρωτούνται και έχουν επιλογή μεταξυ ναι και όχι (να εγκατασταθεί το ActiveX control), μπορούν πρακτικά να φορτώσουν ότι θέλουν στους υπολογιστές τους.
Πιστεύω αυτά να είναι πιο κατανοητά από τα προηγούμενα...
George J.