저도 궁금해서 찾아봄

https://security.stackexchange.com/questions/94356/can-malicious-code-trigger-without-the-user-executing-or-opening-the-file

보니까 다운만 받아도 '실행' 되는 경우가 있긴 하다고 함. 안티바이러스의 허점을 이용해서 '스캔' 받을때 실행되게 한다는거같은데... 무습네요

취약점이 있다면 가능하지

저 글로는 자세한 상황을 알 수 없지만 사이트에 들어간 것만으로도 공격의 대상이 될 수 있고, 다운로드는 더 가능성이 높음.
근데 저 경우에서는 뭔가가 설치됐다고 했는데 본인이 이상한 게 설치됐는지 알 정도면 지가 알아서 설치됐을 가능성은 적음. 높은 확률로 본인이 뭔가 생각없이 실행했다가 아차 싶어서 뒤늦게 삭제한 케이스겠지

핸드폰 해킹같은거 보면 pdf 파일 위에 가상의 cpu 만들어서 그걸로 실행한다는데 pc해킹은 더 자유로울꺼 같은데

일단 답변 고맙다. 안티바이러스 스캔할때 실행되게 하는건 완전 소름이네 ㄷㄷ

근데 저것도 브라우저로 요청 보내야겠지? 일반적으로 브라우저 없이 단순히 요청만 보내면 문제 없을거 같은데. 뭐 보통 그럴일은 없지만

저거 보통 IE 써서 그 취약점으로 감염된다고 되어있네
그냥 윈도우 업뎃 잘하고 크롬쓰면 문제 ㄴㄴ
혹시 제로데이면 ㅈ되는거지 뭐