偷渡式下载

偷渡式下载是指你访问网页时自动发生的下载。下载会在你未主动发起的情况下开始，并且可能在后台进行而不显示任何通知。

偷渡式下载可能发生在合法网站和恶意网站上。例如，如果黑客获得了受信任网站的访问权限，就可以在网页中安装代码，在访问者的计算机上发起自动下载。用于网络钓鱼和域名劫持等活动的恶意网站，可能会故意在用户的计算机上下载恶意软件。

网站管理员可以通过多种方式在网页中实现偷渡式下载。一种方法是插入JavaScript代码，使网页加载后自动打开可下载文件。另一种方法是使用引用另一个URL的iframe，从而启动下载。较少见的方法是使用浏览器插件或扩展程序自动下载文件。在极少数情况下，在线广告商甚至可以在展示广告中插入发起下载的代码。如今，大多数广告网络都会阻止这种行为。

虽然偷渡式下载会自动发生，但可执行文件在未经你许可的情况下运行是很少见的。这是因为大多数浏览器会在文件下载完成时通知你，并且不会自动打开下载的文件。因此，只要不打开网页浏览器下载的未知文件，你就可以防止偷渡式下载造成损害。