路过式下载

路过式下载（Drive-by download）是对互联网上的一种行为的描述，一般表现为：
任何不希望用户知晓的下载行为
在用户不知道的情况下下载间谍软件、计算机病毒或者任何恶意软件。路过式下载可能发生在用户访问一个网站、阅读一封电子邮件、或者点击一个欺骗性弹出式窗口的时候。例如，用户误以为这个弹出式窗口是自己的计算机提示错误的窗口或者以为这是一个正常的弹出式广告，因此点击了这个窗口。

路過式安裝是一個類似的手段，它是指使一個用戶在不知情的情況下安裝軟體（雖然有時候這兩個術語是可以互換的）。

无需用户明确授权，"驶入式下载"可能会在访问网站、打开电子邮件附件或点击链接，或点击具有欺骗性的弹出窗口时发生：用户可能误以为正在承认来自计算机操作系统的错误报告，或是在关闭看似无害的广告弹出窗口。在这种情况下，"提供者"可能会声称用户已经"同意"下载，尽管用户实际上并不知道他们已经开始了不需要或恶意软件的下载。同样，如果一个人正在访问具有恶意内容的网站，这个人可能会成为驶入式下载攻击的受害者。也就是说，恶意内容可能会利用浏览器或插件的漏洞来在用户不知情的情况下运行恶意代码。

"驶入式安装"是一个类似的事件，它指的是安装而不是下载（尽管有时这两个术语可以互换使用）。

過程 
在製造一個路過式下載時，攻擊者必須先製作好他們的惡意內容來進行攻擊，由於有越來越多供駭客使用的漏洞工具包（Exploit pack）都擁有進行路過式下載所需的漏洞，路過式下載所需的技術層級已經降低了許多。

下一步是寄生其他電腦並使其成為攻擊者想散佈的惡意內容的來源，攻擊者可以在自己的伺服器上放置惡意內容，但由於將用戶導向至新的頁面的困難度，通常攻擊者也會尋找一些網站與其合夥來散佈惡意內容，或是透過入侵網路廣告等手法來使更多不知情的網站幫忙散佈內容，當用戶執行惡意內容的時候，攻擊者就會透過分析裝置指紋為每一個用戶訂製不同的攻擊手法。

最後，一個路過式下載通常會進行下列兩種行為的中的一個，第一種是利用應用程式介面安裝各種外掛程式。例如ActiveX的下載及安裝API沒有妥善檢查它的參數，並允許了下載和執行來自網路上的任意檔案。第二種則是先編寫Shellcode到記憶體，然後利用瀏覽器或是插件的漏洞執行Shellcode，當Shellcode被執行之後攻擊者就可以進行下一步的惡意行為，像是下載惡意軟體或是竊取資料。

偵測方法

參見 
 惡意廣告
 廣告欺詐
 WMF檔案格式漏洞

參考文獻 

计算机病毒
保全漏洞