基本介紹
簡介,安全問題,抵禦方法,保持軟體更新,安裝web過濾軟體,在火狐瀏覽器上安裝NoScript,禁用Java,監視BLADE系統,不要授予用戶對計算機的管理員訪問許可權,調查數據,相關知識,
簡介
路過式下載（Drive-by download）是對網際網路上的一種行為的描述，一般表現為：
- 任何不希望用戶知曉的下載行為
路過式下載（drive-by download）通常與用戶需求軟體一起安裝。例如，一個檔案共享程式可能包括間諜軟體程式。為了進行針對性行銷，它能跟蹤和報告用戶信息。這樣相關的廣告軟體程式就可以利用這些信息產生彈出廣告。
Xupiter，Internet Explorer工具列程式，經常被當做路過式下載程式進行安裝。Xupiter程式能取代用戶的主頁，改變瀏覽器設定，並使用重定向來搜尋Xupiter網站。在某些版本，該程式能啟動其他程式的路過式下載程式。此外，雖然Xupiter有卸載工具，但大多數計算機用戶不能成功刪除它。
安全問題
2007年4月，谷歌的研究人員發現幾十萬個網頁能夠啟動路過式下載程式。有十分之一的網頁被發現是可疑的。在2008年，Sophos的研究人員報告說，他們發現每天有6000多個網頁被感染，大約每14秒一個。許多感染的網頁與殭屍網路連線，這樣就使電腦變成殭屍，它能進行更進一步的惡意活動，如垃圾郵件或DDoS攻擊。
一旦攻擊者在用戶計算機上安裝了惡意軟體，用戶的計算機中的所有信息以及計算機連線到的網路都將處於危險之中。在2011年接受卡巴斯基實驗室調查的所有企業中，有一半企業遭受過這種攻擊，並且造成部分數據丟失。
抵禦方法
保持軟體更新
為了免受路過式下載攻擊，IT部門可以採取的一個最重要的措施就是鼓勵用戶保持所有軟體的更新，特別是防毒軟體、瀏覽器以及所有外掛程式和附屬檔案，包括Java、Flash和AdobeAcrobat。
確保使用最新版本的瀏覽器和擴展是非常重要的，因為都習慣使用最新版本之前的版本，而大多數路過式下載攻擊都是利用較舊瀏覽器和外掛程式版本中存在的漏洞。AdobeAcrobat是最常用的過時外掛程式，也是惡意攻擊者最常利用的漏洞。
安裝軟體更新經常會對最終用戶造成滋擾，因為更新（尤其是windows系統）似乎會隨機彈出，打斷用戶的工作，並常常被用戶忽視。IT部門需要提醒最終用戶花五分鐘來安裝這些更新將大大降低通過路過式下載感染病毒而導致生產力下降的幾率。
安裝web過濾軟體
Web過濾產品可以阻止用戶訪問被路過式下載感染的網站，這些產品可能有內置機制來檢測網站是否安全，如果不安全，它們將阻止用戶訪問。有些產品則是尋找已知漏洞利用和路過式下載攻擊的跡象。
在火狐瀏覽器上安裝NoScript
NoScript是一款免費開源附屬檔案，允許你只能訪問運行JavaScript、Java和Flash的受信任網站。使用具有NoScript的火狐瀏覽器能夠抵禦“很多”路過式下載。至少這是防止windows計算機通過路過式下載意外感染病毒的唯一的萬無一失的方法。
禁用Java
鼓勵用戶在其PDF閱讀器參數中禁用PDF文檔內的JavaScript。建議IT部門從他們控制的所有系統中卸載Java，至少在CVE-2011-3544漏洞被解決之前，這個存儲在Java歸檔檔案內的惡意Java應用程式允許未簽名的小應用程式可以不受限制地訪問運行任意Java代碼。
監視BLADE系統
BLADE代表阻止所有路過式下載漏洞利用(BlockAlldrive-bydownloadExploits)，這是一個新興的windows免疫系統，能夠防止路過式下載攻擊感染有漏洞的windows計算機。該系統由GeorgiaTech和SRIInternational的研究人員開發而成，BLADEv1.0是免費的研究版本，不久將可供用戶下載使用。
不要授予用戶對計算機的管理員訪問許可權
當分配計算機給用戶使用時，精明的IT部門會為員工分配標準用戶賬戶，而不會授予最終用戶對其計算機的本地管理訪問許可權。
讓每個人擁有對其計算機的本地管理訪問許可權，這曾經是標準做法，從安裝驅動器的角度來看，這樣做讓事情更簡單，但同時這也意味著任何以軟體都能夠訪問該計算機。
限制用戶的訪問許可權能夠減輕惡意軟體的破壞程度，如果用戶打開瀏覽器，並且無意下載了惡意軟體，那么惡意軟體的破壞程度就被限制在了用戶層面，它並不能控制整個計算機。
調查數據
2012年9月6日，邁克菲發布《2012年第二季度邁克菲威脅報告》(McAfee Threats Report: Second Quarter 2012)。報告顯示，檢測到的惡意軟體樣本增幅創四年以來的新高。根據邁克菲實驗室的檢測，自2012年第一季度開始，惡意軟體數量增長了150萬，而類似移動“路過式下載”（Drive-by download）、使用 Twitter 控制移動殭屍網路以及移動“勒索軟體”等新的威脅也頻頻出現。
通過專門的研究和調查，邁克菲實驗室（McAfee Labs）發現其惡意軟體樣本資料庫中的樣本數量呈現快速增長。惡意軟體樣本發現率也迅速增至每天約1萬個，也在此過程中識別了一系列影響全球各類用戶的重要惡意軟體變體。
邁克菲實驗室高級副總裁Vincent Weafer表示：上一季度，已經有一些會對家庭用戶、企業用戶以及重要基礎設施造成影響的主要惡意軟體樣本。以前攻擊者的主要對象是PC，現在很多攻擊手段開始使用在其他終端設備上。例如，第二季度發現了以Macintosh設備為攻擊目標的Flashback惡意軟體，也發現了針對移動設備的綁架軟體和路過式下載等攻擊手段。
