mozilla 與 病毒

[訪客]

請教各位一個問題，

聽說在 Windows 環境下使用IE瀏覽器，會遇到有些惡意的網頁
自動下載病毒並執行，或是有所謂綁架的問題，小弟運氣好像還不錯，
一直沒有遇過這類問題，我想問的是如果我在 Windows 環境下使用
Mozilla 或 firefox 可以避免這些問題嗎？

[Tetralet]

不如舉幾個惡意的網頁，
讓我們一起來試一試... 如何呢？

[訪客]

請教各位一個問題，

聽說在 Windows 環境下使用IE瀏覽器，會遇到有些惡意的網頁
自動下載病毒並執行，或是有所謂綁架的問題，小弟運氣好像還不錯，
一直沒有遇過這類問題，我想問的是如果我在 Windows 環境下使用
Mozilla 或 firefox 可以避免這些問題嗎？

可以少很多，不过有些网页不正常，如HSBC

[訪客]

不如舉幾個惡意的網頁，
讓我們一起來試一試... 如何呢？

T大，其實小弟使用瀏覽器的情形還蠻單純的，只是單純看看文章，所以似乎沒機會遇到這些惡意網頁，這些情形主要是在一些 BBS 版上面看到的，所以實在不知道那邊有這種連結

老實說，會想問這個問題主要是因為家裡的電腦是與家人共用，有時像我妹常亂逛網頁，上次不知道怎麼弄的搞的 Windows 下面多了一條廣告bar出來，弄都弄不掉，防毒軟體好像也沒辦法檔這種東西。

我只是想如果 mozilla 比較沒這種問題的話，以後就叫我家人只用 Mozilla 就好了，省得出一些奇怪的狀況。

謝謝！

[Tetralet]

其實我也不清楚 Mozilla 對這些惡意網頁的防禦力到底是如何...

但之前我上磐英的網頁，
它會把丟給 User 一個怪怪的 file.gz 檔案。
Mozilla 會把它擋下來，問 User 要不要下載；
但 IE 卻是不知不覺...

還有一些電子憑証之類的，
Mozilla 也不支援...（笑）

如果您很擔心，
建議試用 Mozilla 看看...

並且 Mozilla 的優點可不止於此，不是嗎？

[小黑]

不如舉幾個惡意的網頁，
讓我們一起來試一試... 如何呢？

Tetrelet 兄, 可以試了 , 試了不要罵我

http://scary.beasts.org/misc/gdk1.xpm

Ref:
1. http://scary.beasts.org/security/CESA-2004-005.txt
2. http://linux.slashdot.org/linux/04/09/1 ... =1&tid=106

[Tetralet]

Tetrelet 兄, 可以試了 , 試了不要罵我

http://scary.beasts.org/misc/gdk1.xpm

這是在測試什麼呢？
它只是問我要不要下載 gdk1.xpm 這個檔案...

[小黑]

我也不知道

只是 firefox 有用到 libgdk_pixbuf , 而 libgdk_pixbuf 最近被發現好幾個 vulnerabilities

http://scary.beasts.org/misc/gdk1.xpm 好像是其中一個 demo

嘗試用 firefox 去開啟那個檔案吧 (小弟工作的地方只有 IE , 而且也不敢去試)

詳細可以去看那兩個 reference