Se sì, come? Attualmente sta lavorando su un filtro antispam per una grande azienda e sta cercando di determinare il livello di rischio coinvolto in questo. Eseguiamo diverse versioni di Windows.
Questo video della CNN sembra implicare che sia possibile, ma la mia comprensione è che devi convincere un utente a scaricare un file e provare ad aprirlo prima che il codice per assumere il controllo del computer venga eseguito:
A 'drive-by-download' attack is a malware delivery technique that is triggered simply because the user visited a website. Traditionally, malware was only 'activated' as a result of the user proactively opening an infected file (for example, opening an email attachment or double clicking on an executable that had been downloaded from the Internet).
Unfortunately, hackers have become much more sophisticated over recent years and this level of interaction is no longer required. Malware may be served as hidden codes within a website content, served content like banners, advertisements and used as a vehicle for hacking and other cyber-crime. The simple act of visiting a site is enough to get your computer infected or your personal details stolen.
Tutto quello che devono fare è visualizzare la pagina. In particolare, viene eseguito attraverso iframe cross-scripting o Adobe Flash (< v15). Esistono anche virus ASP .NET e PHP più oscuri che utilizzano tattiche drive-by-download. Questi sono meno comuni, ma era il numero di banche che sono state violate nel 2010.
Ci sono stati storicamente virus incorporati nei file. Un programmatore può scrivere un virus in un file audio, immagine o video. L'utente non sarebbe in grado di dire perché era una bomba logica e non si comportava in modo insolito. Questo è stato dilagante durante gli anni iniziali di P2P e (presumo) si verifica ancora. Ad oggi ci sono molti virus che non sono stati rilevati perché i file non sembrano minacciosi.
Leggi altre domande sui tag windows url remote-desktop spam