目前流行的最常见的病毒文件类型是什么？

Question

我正在开发一个涉及文件上传到服务器的项目。我有兴趣了解病毒编写者目前倾向于定位的文件类型。我知道以下主题：

How would you programmatically test a file for viruses ? ensuring uploaded files are safe How can I determine a file’s true extension/type programatically? Server side virus scanning

但我对发现常见的攻击媒介感兴趣。

Answer 1

所有这些。 a JPG image can infect you with a virus时没有任何“安全”文件类型，无论其声明的类型如何，您都可以trick the browser to execute JavaScript in any file。

但最大且最普遍的危险甚至不涉及上传的文件 - 用户输入并显示在您网页上的任何文字都是Cross-Site-Scripting攻击的潜在载体。

Answer 2

我运行了一段“上传文件”表格一段时间以及我发现的一些事情：

• 各种各样的PHP脚本（shell，重定向，各种“由LAMER拥有”，你可以命名）
• 我想我有一些浏览器漏洞（.html，.jpgs）
• 一堆扩展错误的文件（即扩展名为.rar的PHP脚本，希望服务器的mime-type guesser做错了）
• 完整上述
的Zip文件

无论如何，这些只是我找到的一些东西。希望他们有所帮助。

Answer 3

.exe和.scr是最常见的文件类型。此外，还有一些带有双重扩展名的“技巧”，如readme.txt.scr或readme.doc.exe

Answer 4

exe可能是最常见的