Nhận phần mềm độc hại thông qua JavaScript và thẻ img

Tôi đang duyệt một trang web khiến Avast tạo ra một thông báo rằng nó bảo vệ tôi khỏi bị lây nhiễm. Trong nửa giờ tiếp theo, thông báo này xuất hiện trở lại một vài lần.

Thông điệp Avast tôi nhận được là:

URL:    http://b.scorecardresearch.com/b?c1
Process:    C:\Users\?\AppData\Local\Google\Chrom...
Infection:  URL:Mal

Xem mã nguồn của trang web vi phạm, tôi đã tìm thấy JavaScript vi phạm:

<script>
document.write(unescape("%3Cscript src='" + (document.location.protocol == "https:" ? "https://sb" : "http://b") + ".scorecardresearch.com/beacon.js' %3E%3C/script%3E"));
</script>

<noscript>
  <img src="http://b.scorecardresearch.com/p?c1=2&c2=8027488&c3=&c4=&c5=&c6=&c15=&cj=1" />
</noscript>

Câu hỏi của tôi là làm thế nào để tải xuống một hình ảnh dẫn đến nhiễm trùng? Những ảnh hưởng của việc này là gì và làm cách nào để loại bỏ nó khỏi máy tính của tôi? Tôi vừa chạy quét Avast mà không tìm thấy gì và không chắc chắn cách tiến hành từ đây.

Chỉnh sửa: Tôi đã xóa bộ nhớ cache của mình theo đề xuất nhưng điều đó không giải quyết được vấn đề? Tôi vừa nhận được một thông báo Avast khác rằng nó đã chặn nó. Tôi đã chạy quét Avast và quét Malwarebytes mà không tìm thấy gì. Máy tính của tôi cũng đã được khởi động lại giữa các lần thử. : /

Phần mềm độc hại không nhất thiết phải lây nhiễm máy tính của bạn. Nhiều loại phần mềm độc hại chỉ thu thập thông tin.

Kịch bản được tải bởi <script> thẻ sẽ gửi thông tin về trình duyệt của bạn (ví dụ: cookie và người giới thiệu của bạn) và trang web bạn đang truy cập (ví dụ: URL và tiêu đề của nó) đến tên miền vi phạm.

Các <img> thẻ bên trong <noscript> được cho là phục vụ cùng một mục đích, thu thập thông tin đó từ máy chủ và gửi dưới dạng giá trị tới c1 , c2 , v.v ... Vì hầu hết các trường đều trống, tin tặc kịch bản kiddie dường như đã không làm rất tốt ...

Cuối cùng, http://b.scorecardresearch.com/p Là không phải một tấm ảnh; đó là một đoạn script trên máy chủ của kẻ tấn công lưu trữ thông tin đã được truyền đến nó.

Đây không phải là tải xuống hình ảnh mà là vấn đề, đó là việc thực thi JS có thể dẫn đến một cuộc tấn công kịch bản chéo trang (XSS). Xem Bộ lọc gian lận XSS Bộ lọc gian lận và cụ thể là các phần img src để xem các ví dụ về cách thức này có thể hoạt động.

Thật không may, có rất nhiều cách mà trình duyệt của bạn có thể bị 'lừa' để chạy JS và cung cấp các vectơ tấn công.

Dưới đây là một số thông tin về Bảng điểm nghiên cứu .