想了想还是回应一下吧！

see_u_space · 发表于 2024-4-20 18:08

enumsky 发表于 2024-4-20 14:37
注意这个帖子是讨论电子书中的病毒。

解包chm、epub格式的电子书，得到的是html类似格式的文件，而htm ...

chm不评价，解压epub之后基本看不到几本里面有带js脚本的吧？
如果单纯的xhtml+css+图片（没有什么乱七八糟混淆的正常图片）音频都能被误报，那确实是杀毒软件过于敏感了。

enumsky · 发表于 2024-4-20 18:25

see_u_space 发表于 2024-4-20 18:08
chm不评价，解压epub之后基本看不到几本里面有带js脚本的吧？
如果单纯的xhtml+css+图片（没有什么乱七 ...

脚本不一定要js文件，html可以内嵌脚本，也可通过 src 属性指向外部的网络脚本文件

see_u_space · 发表于 2024-4-20 18:27

本帖最后由 see_u_space 于 2024-4-20 18:38 编辑

enumsky 发表于 2024-4-20 18:25
脚本不一定要js文件，html可以内嵌脚本，也可通过 src 属性指向外部的网络脚本文件

你就看事实上有几本epub这么干的吧，更别提实际上很多阅读器根本不支持运行脚本，杀毒软件也不应该只按照这种标准来判断是否要清除。

当然如果杀毒软件能做到分析出这些脚本的执行特征，并据此判断是否违规，那也确实是有风险了，不过这种情况我在这个论坛下载过的所有epub里都没发现过。

enumsky · 发表于 2024-4-20 18:39

see_u_space 发表于 2024-4-20 18:27
你就看事实上有几本epub这么干的吧，更别提实际上很多阅读器根本不支持运行脚本，杀毒软件也不应该只按照 ...

我的意思是，你通过是否存在js文件来判断有没有脚本是片面的。没其他观点。

至于是否存在这么干的epub，又或者杀毒软件的杀毒范围，没调查过。

chetiayi · 发表于 2024-4-20 18:41

个人电脑价值太低，现在也没啥人搞这种病毒了吧。

see_u_space · 发表于 2024-4-20 18:43

enumsky 发表于 2024-4-20 18:39
我的意思是，你通过是否存在js文件来判断有没有脚本是片面的。没其他观点。

至于是否存在这么干的epub ...

嗯，如果真想嵌入脚本，手段是五花八门的，我的观点也只是杀毒软件在检测一些正常的epub时误报也是屡见不鲜了，不一定就是epub本身有问题。

养生养心 · 发表于 2024-4-20 19:25

向楼主郑重致歉！

我不是迷信360，对于各类杀毒软件，仅限于用，在选择和维护上所知甚少。

pvps · 发表于 2024-4-20 23:13

养生养心发表于 2024-4-20 19:25
向楼主郑重致歉！

没事

只要不是恶意，都可以讨论

只不过我发了四百本书，你破了我的处……

mingribianyuan · 发表于 2024-4-21 01:50

哈哈，感谢p版赠送的铜币！
今天把铜币都下光了，是暴富还是回到解放前，就看结算了！

chbsnnzl · 发表于 2024-4-21 09:26

下过很多楼主的书，没看到过有毒，事实上，在这个论坛上下书，我就没遇到过有毒的附件。360这个东西，刚出来的时候是很好的，因为它免费啊，迅速占领了市场，后来嘛，自从我发现它没有别人软件能发现病毒之后，就弃用了，再说也反感它的捆绑策略

账号		自动登录	找回密码
密码			立即注册

[闲聊|笑谈] 想了想还是回应一下吧！