whatspeed001的部落格

A.網路上好壞人都有
各位都知道FOXY是以一個資料夾為一個單位，
隨便檔案丟進去就分享出去了，再者，
foxy搜尋"完完全全"是靠關鍵字(檔名)來搜尋，
不像BT有Torrent當媒介，
也沒有eMule的評分機制當後盾，有安全性可言嗎?

B.下載的檔案性質不同
重點來了，有人說用FOXY下載MP3等性質單純的檔案就好了。
看起來很有到理，但前面已經提到過了，
搜尋是以關鍵字(檔名)來搜尋，檔案要怎樣是隨發佈者高興，
所以如果今天你拿某遊戲當作關鍵字搜尋，
那一定會搜尋到不少有關"帳號密碼"或是"密碼搜尋器"等
相關看起來很棒的程式或檔案，如果你抓了，那你就上當了!
為什麼?下面再解釋

C.使用習慣
預設是一開機就會啟動，但多半數的使用者根本不知道該如何把它關閉。
這又跟他的分享機制有關係了，
前面已經提到"分享是以一個資料夾為單位"，
理論上一個資料夾在網路上隨意的分享出去是相當危險的一件事，
況且你還長時間掛在網路上

D.不明白分享原理
前面一直強調的分享原理的確很重要，
有些小朋友根本不知道所謂的"分享資料夾"，
看到設定項目就隨便勾，不小心就把C碟整個分享出去了，
那帶有密碼資訊的cookies也連帶分享出去了

..................................................................................................................

抓的檔案明明就是MP3或是JPG甚至TXT，為何還是中標?

這又跟FOXY的搜尋機制有關了，
FOXY的搜尋機制完完全全是單靠"檔名"以及
系統註冊的"檔案類型"來比對關鍵字搜尋的資料，

這樣產生了幾個問題:
(1)檔案合併夾藏惡意程式
會使用命令字元的人都知道一個小技巧，檔案合併，
簡單的用相"+"的語法就可以合併兩個不相干的檔案，
只要開啟的程式接受，這兩個檔案都是可以正常使用，
這樣一來JPG圖檔跟MP3這類看似單純的檔案也變的不單純了

參考文獻->台灣微軟Technet技術中心-有關於合併檔案的項目

(2)RM/RMVB本身格式的漏洞
這應該不用多解釋了，
有抓過此類影片的網友應該多多少少都有遇到過其中夾藏廣告的影片，
如果今天夾藏的不是廣告，而是一個0大小的惡意網頁，
那這樣你又中標了

參考文獻->看RMVB影片也中招 教你查殺媒體文件病毒

(3)功能強大卻邪惡的自解檔
有很多好用的程式都是這樣重新封包變木馬的，
先把木馬跟程式綁在一起壓縮，然後做成EXE的自解檔，
有興趣的話可以開WinRAR自己做看看，
設定木馬的存放位置並自動執行正常的程式，
這樣一來看似啟動之後沒有異狀的程式也變成夾藏木馬的"偽"程式了

(4)不良的解壓縮方式
想必很多人看到需要解壓縮的檔案
尤其是需安裝程式都是直接跳過解壓縮的步驟，
直接選擇SETUP來安裝，黑嘿，問題就出在這裡，
如果裡面夾藏了像之前的雄貓病毒或是隨身碟病毒，
而RAR預設無論你執行其中的哪個檔案，
都是對壓縮檔中的所有檔案做解壓縮，
這麼一來檔案放到了TEMP暫存資料夾，就能觸發病毒執行了

想必各位看到上面的解析應該都...嗯...心裡想就好。
那要怎麼抓的安心，用的放心?

A.看起來很棒的程式或檔案別抓
像是帳號密碼、改IP、雙視窗、外掛加速等都可能是隻大木馬
檔案性質與檔案大小相差太大的別抓
像是一個MP3如果只有幾百K你應該不相信吧?這就別抓

C.來源太少的別抓
這其實不是一個好判斷方式，但這也是最基本的方式，
當然刻意想要散佈病毒得人還是可以開好幾台電腦分享同一個檔案

D.老生常談-確實對檔案做掃描
雖然不見得百分之百都能靠防護軟體確認檔案安全性，但至少多分保障

5.結尾：還是少用為妙

FOXY是個很好且方便的分享平台，
但是極度缺乏檔案的驗證機制或評分機制，
在網路上散佈假檔的環境下，使用者下載幾乎可以說是毫無保障可言，
所以在分享機制尚未健全的情況下還是少用為妙!

回知識首頁