影响与风险
网页和广告内容可触发恶意下载；存在漏洞时还可能自动执行攻击。
恶意软件与攻击
Drive By Download
路过式下载
用户仅访问被攻陷或恶意网页，就可能触发漏洞利用或恶意文件下载。
一句话记忆路过恶意网页，也可能被带入下载或利用链。
用户仅访问被攻陷或恶意网页，就可能触发漏洞利用或恶意文件下载。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 030恶意软件与攻击
概念：用户访问被攻陷的网站，页面引导下载伪更新或利用浏览器漏洞。
一个具体场景
把概念放进日常操作
用户访问被攻陷的网站，页面引导下载伪更新或利用浏览器漏洞。
从这些线索开始
留意异常下载、浏览器子进程和访问后出现的可疑行为。
可以采取的动作
更新浏览器与插件，限制执行和自动下载，使用终端防护。