突然有一个想法，有没有一种病毒，不需要用户双击运行，只要存在就能自动激活运行。

[ReZer0]

以前的系统貌似印象中可以利用一些伪装文件，或者某种条件之类的，间接运行。不知道现在有没有。

为什么会有这种想法，主要最近整理文件时突然意识到微信电脑版默认文件都是自动下载到本地的，所有群聊、私聊，只要有人发文件，就会自动提取到本地，且无关闭设置渠道。

那么如果有这样一种病毒，并且没有被微信服务器识别出来（不清楚有没有做识别）被下载到用户本地了，那么有没有潜在可能在用户不运行的情况下自己激活？

讨论下来，貌似只要不被诱导执行，即使存在也不会有问题？
比如：
1、文件下载下来，用户不知情，不运行（安全）
2、文件下载下来，过几天后，发送者通过某个诱导文件（图片？视频？文本？因为诱导文件可能会让用户双击打开）间接运行这个文件（不安全）
3、文件下载下来，直接用户执行。（ GG ）
是否是这种可能？



因为微信上群聊的文件，一般来说如果用户不知情，即使下载下来了，也不会去执行，等后续清理空间时就自己清空了。可能的方式是直接或间接，但用户既然不知情，直接情况就不大。那就是如何间接，比如发送图片之类的文件，诱导用户打开，但这个图片之类的文件能间接调用这个（同目录下搜搜）病毒文件，导致计算机感染。是否有可能？


这个帖子主要还是围绕微信不经确认直接下载文件的这种方式是否安全，以及是否有防护措施。（除了卸载微信）

[ReZer0]

经常遇到同事或朋友反应磁盘空间被占满，基本都是来自微信，下载了几十 G 的文件进去。其中还有很多某些颜色的文件，所以感觉是有这个风险的，但不清楚有没有这类攻击方法。

[echo1937]

有的，比如 U 盘病毒，U 盘病毒又称 Autorun 病毒，是通过 AutoRun.inf 文件使用户所有的硬盘完全共享或中木马的病毒。

本质上是利用了 U 盘 autorun.inf 漏洞。

[98jiang]

U 盘那种是 U 盘的机制，你下载下来的文件没什么特别机制怎么会自动运行呢

[ReZer0]

@echo1937
@98jiang
所以问题在于非 U 盘下载的文件有没有这种可能，还是只要不双击打开，放在那里也没问题。

[letitbesqzr]

也不是没有，举个例子，比如 windows 的 MOF 文件，放在指定的位置，系统就会自动去执行他，关键是你要想到如何放进去，还要按照 mof 的规则来写这个文件。

[letitbesqzr]

或者 dll 劫持？也能算是放在某个目录，会被其他程序自动调用吧。。

[echo1937]

@ReZer0 #4 拿 U 盘来举例，只是说明一种感染机制。

至于在微信场景下有没有实际可行的方法，我相信肯定是有的，就看你漏洞挖掘能力了。

[qsnow6]

不需要用户”双击“运行的病毒一大把，例如可以利用计算机上现有软件的漏洞来直接执行恶意程序，无需用户双击，只需要浏览某个页面就可以。

[0TSH60F7J2rVkg8t]

有的，肯定有啊。只是方法很巧妙，通常要借助别的程序来辅助。比如，下载的文件覆盖某个检查不严的带有自动更新功能的软件的自动更新主程序 /dll。下载一个可能在资源管理器就被打开的带有远程溢出漏洞的图片。下载一个变形的能触发杀毒软件扫描模块远程溢出漏洞的压缩包。等等。

[ReZer0]

@echo1937
@qsnow6
@ahhui
@letitbesqzr
所以如果微信某个群有人发布了一个文件，在用户不知情（因为用户不知道微信会自动下载）情况下下载了。那么往后几日，如果该用户发布某个诱导图片、视频或者文档之类的文件，诱使用户打开，就有可能间接把这个病毒激活？

[ClericPy]

上次查到病毒是有人对 dll 文件做了替换, 结果我一开软件报了病毒. 以前也有人在系统进程里放钩子, 唉, 不堪回首的年代.
最近点的一次是我在我 js 控制台里写了个无限递归 setInterval........... 电脑差点卡出屎来
仅限 Windows

[cjpjxjx]

先想办法在开机启动文件夹放一个快捷方式，快捷方式指向微信文件接收文件夹的特定文件名文件，微信接收到这个文件时不会有事，下次重启之后中招

纯属猜测

[ReZer0]

@cjpjxjx 那这样就反而需要依赖控制或诱导用户执行添加了。
@ClericPy 这个也是，不过一般情况下都是用户主动执行过某些文件导致，被动情况被执行没了解过。

[zunceng]

AutoRun 只要是一个目录打开就自动执行

以前 samba 服务器是 linux 的 疑似中了病毒 一会 samba 目录就几十 G 几百 G 去了

我在 linux 服务器上查了半天。。。后来发现是 windos 客户端有病毒

因为客户端都是 windows 特别怕其他客户端的人也打开那个目录执行 autorun

[maomaomao001]

@qsnow6 what ? 浏览就能中病毒 ， 这什么神奇页面，求网址，我想看看

[johnniang]

只要不''被''加载到内存应该就是安全的

[smallpython]

所以楼主所描述的"""存在就能自动激活运行"""理论上来讲应该是不可能的吧, 总要有人调用它,要不是系统,要不是其他程序,要不是主动运行

[momocraft]

广义上可能属于水塘攻击

[mercury233]

MS08-052，libStagefright 漏洞，UNACEV2 漏洞

[fancy111]

自动运行的病毒大把的，所以别乱下东西。

[ReZer0]

@johnniang
@smallpython 嗯，所以除非被人诱导运行，不然微信自动下载的文件，除了占用空间，并不会影响系统安全。除非有人通过另一个文件诱导或者主动运行源文件。是否可以这样结论，因为这个问题主要还是想了解下微信这样的方式，有没有可能导致机子中毒。

[doveyoung]

rar5.x 的漏洞吧好像，用特殊的方式压缩进去，用户一打开，病毒文件被放在开机启动项，下次启动运行。当时是无感知的，也不影响压缩包正常用。

[ReZer0]

@fancy111 那个，这个是知道的。但是帖子讨论的问题是，微信会自动下载。目前的问题在于是否能在不执行情况下运行，这……算是对于微信这种举措是否妥当的探讨吧。

[imdong]

lpk.dll ？？？

[ho121]

引导区病毒？ BIOS 病毒？

[DOLLOR]

记得以前有个 jpg 病毒，利用 Windows 漏洞，在系统自动生成缩略图的时候就中招。当年是吓得我把缩略图功能关了。

[Davic1]

投#25 一票, 引导型病毒在开机的的时候就可以掌握计算机的控制权.

[Johnny168]

所以 apk 会变成 apk.1

[ouqihang]

startup 文件夹。
还有很多格式的预览功能，比如 pdf，视频预览，算打开了文件吧。

[SakuraKuma]

dll hijack? 好多年前外挂经常使用的方法。
其实还是 windows 特有机制。

[flynaj]

10 多年前 QQ 被诱骗执行的特别流行，现在基本上不可能了，系统就自带杀毒软件，大家也学聪明了，不会乱点。以前还有用浏览器漏洞的，打开网站就中病毒，现在也没有了。

[littiefish]

要是只能双击才能执行，那 tm 一个管理员权限能秒多少病毒了

[mxT52CRuqR6o5]

@maomaomao001 ie6 的

[CEBBCAT]

看了这个问题，我有一种感觉，半天说不出是什么感觉，后来我明白了，这就是民科

[wdv2ly]

@littiefish 管理员权限还真能秒大部分病毒，只要别瞎点确认

[stevobm]

村口捡破烂的老头也突然想到一个问题——会不会有人通过 QQ 发送病毒诱导二炮司令部引爆原子弹？