[公告]喜欢看图、贴图的请进

来源:百度文库 编辑:超级军网 时间:2024/03/29 03:32:31
<P> </P>
<P><B>JPEG图片型病毒来了!</B></P>
<P>利用微软新漏洞的图片病毒“图片骇客”(Exploit.Win32.MS04-028.gen)终于现身了,用户在浏览互联网图片时就会被木马病毒感染。这种图片病毒最要命的是用户在不知不觉当中就会中木马病毒,从而被远程计算机得到控制权。金山毒霸反病毒专家认为,如果用户浏览了带毒电子图片,就有可能泄露比如:网络游戏密码、QQ账号、个人银行密码等关键信息,而且这种图片病毒有可能是美女、风景、小动物、甚至是好友的照片!让人防不甚防。</P>
<P>所有Windows用户都有可能被这种新型病毒攻击,这类病毒可以用任何方式攻击用户电脑系统,包括格式化硬盘、删除文件等等。所有带有JPG图片的邮件、网页都有可能成为这类新型病毒的传播渠道。这类病毒有可能通过以下形式发作:
1.群发邮件,附带有病毒的JPG图片文件;
2.采用恶意网页形式,浏览网页中的JPG文件甚至网页上自带的图片即可被病毒感染;
3.通过即时通信软件(如MSN、QQ等)的自带头像等图片或者发送图片文件进行传播。</P>
<P>JPEG图像文件大概有11种后缀名可以选择,比如.icon 和.jpg2等等。这会增加杀毒软件甄别恶意JPEG图像文件的难度,因为它可能将浪费宝贵的处理器资源。在杀毒软件扫描图像文件之前,IE浏览器会提前处理JPEG文件,这也就意味着,在杀毒软件介入之前,用户的电脑实际已经被病毒感染了。</P>
<P>9月22日,一个包含后门代码的“可执行”JPEG图片被制作出来。9月27日,首例利用JPEG漏洞传播的病毒出现,有证据显示,已有国外用户感染。9月27日,2个JPEG病毒生成工具的源代码被公布在网上,近期极有可能被全球黑客使用,制造出大量JPEG病毒图片。</P>
<P>微软补丁下载:http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx</P>
<P>金山毒霸病毒库升级,可以防杀利用此漏洞制造的图片病毒。并且免费提供图片病毒专杀工具,下载地址:http://db.kingsoft.com/special/virtusspecial/JPEG/index.shtml</P>
<P>江民公司的防毒疫苗程序:http://update.jiangmin.com/download/KVPatch.exe,该程序不到20K,兼容各个Windows版本,安装后即可对“JPEG漏洞”、“震荡波漏洞”和“冲击波漏洞”永久免疫。</P>
<P>启明星辰网站相关链接:http://www.venustech.com.cn/tech/announce/20040917/2707.htm  或http://www.venustech.com.cn/tech/announce/20040924/2723.htm</P>
<P>
</P><P> </P>
<P><B>JPEG图片型病毒来了!</B></P>
<P>利用微软新漏洞的图片病毒“图片骇客”(Exploit.Win32.MS04-028.gen)终于现身了,用户在浏览互联网图片时就会被木马病毒感染。这种图片病毒最要命的是用户在不知不觉当中就会中木马病毒,从而被远程计算机得到控制权。金山毒霸反病毒专家认为,如果用户浏览了带毒电子图片,就有可能泄露比如:网络游戏密码、QQ账号、个人银行密码等关键信息,而且这种图片病毒有可能是美女、风景、小动物、甚至是好友的照片!让人防不甚防。</P>
<P>所有Windows用户都有可能被这种新型病毒攻击,这类病毒可以用任何方式攻击用户电脑系统,包括格式化硬盘、删除文件等等。所有带有JPG图片的邮件、网页都有可能成为这类新型病毒的传播渠道。这类病毒有可能通过以下形式发作:
1.群发邮件,附带有病毒的JPG图片文件;
2.采用恶意网页形式,浏览网页中的JPG文件甚至网页上自带的图片即可被病毒感染;
3.通过即时通信软件(如MSN、QQ等)的自带头像等图片或者发送图片文件进行传播。</P>
<P>JPEG图像文件大概有11种后缀名可以选择,比如.icon 和.jpg2等等。这会增加杀毒软件甄别恶意JPEG图像文件的难度,因为它可能将浪费宝贵的处理器资源。在杀毒软件扫描图像文件之前,IE浏览器会提前处理JPEG文件,这也就意味着,在杀毒软件介入之前,用户的电脑实际已经被病毒感染了。</P>
<P>9月22日,一个包含后门代码的“可执行”JPEG图片被制作出来。9月27日,首例利用JPEG漏洞传播的病毒出现,有证据显示,已有国外用户感染。9月27日,2个JPEG病毒生成工具的源代码被公布在网上,近期极有可能被全球黑客使用,制造出大量JPEG病毒图片。</P>
<P>微软补丁下载:http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx</P>
<P>金山毒霸病毒库升级,可以防杀利用此漏洞制造的图片病毒。并且免费提供图片病毒专杀工具,下载地址:http://db.kingsoft.com/special/virtusspecial/JPEG/index.shtml</P>
<P>江民公司的防毒疫苗程序:http://update.jiangmin.com/download/KVPatch.exe,该程序不到20K,兼容各个Windows版本,安装后即可对“JPEG漏洞”、“震荡波漏洞”和“冲击波漏洞”永久免疫。</P>
<P>启明星辰网站相关链接:http://www.venustech.com.cn/tech/announce/20040917/2707.htm  或http://www.venustech.com.cn/tech/announce/20040924/2723.htm</P>
<P>
</P>
多谢!!!!!!!!!
<P>2004 年 9 月 JPEG 处理技术安全更新 (GDI+)
发布时间:2004 年 9 月 14 日</P><P>
GDI+ 安全更新(2004 年 9 月)解决 JPEG 处理技术中新发现的问题。 此问题影响支持这种图像格式的软件,包括Microsoft Windows、Microsoft Office 和 Microsoft 开发工具的某些版本。 如果在计算机上安装了所列的任何软件,您应该安装相关更新。</P><P>根据您使用的软件,您可能需要从多个位置安装多项更新。</P><P>重要事项  Windows XP Service Pack 2 (SP2) 不受此问题的影响。 Windows XP SP2 用户只需更新 Office(如果安装)。
</P><P>步骤 1(适用于 Windows XP、Windows XP SP1 或 Windows Server 2003 的用户):更新 Windows</P><P>Windows Update Web 站点提供 Windows、.NET Framework 和 Internet Explorer(Windows 的一个组件)的受影响版本的更新。
</P><P>步骤 2(适用于 Office 用户):更新 Office</P><P>Office Update Web 站点提供受影响的 Office 程序的更新。</P><P>步骤 3(适用于 Windows XP 或 Windows Server 2003 之外的 Windows 版本的用户):更新图像处理软件</P><P>如果您运行的是 Windows 的较早版本,并且安装了 Greetings、Picture It! 或 Digital Image Pro 的某些版本,您可能需要安装附加更新。 GDI+ Detection Tool 在您的计算机上检查受影响的版本,然后返回所需任何更新下载位置的链接列表。</P><P>步骤 4(适用于 Windows XP 或 Windows Server 2003 之外的 Windows 版本的用户):更新开发工具</P><P>如果您使用开发工具,请查看本页的受影响软件列表,了解安装的任何其他程序是否需要更新。 Microsoft 下载中心提供其他软件的更新。</P><P>
受影响的软件 更新编号 </P><P>.Windows XP</P><P>.Windows XP Service Pack 1 (SP1)</P><P>.Windows Server 2003</P><P>.Internet Explorer 6 SP1</P><P>.Office XP SP3
注意 Office XP SP3 包括 Word 2002、Excel 2002、Outlook 2002、PowerPoint 2002、FrontPage 2002 和 Publisher 2002。 </P><P>.Office 2003
注意  Office 2003 包括 Word 2003、Excel 2003、Outlook 2003、PowerPoint 2003、FrontPage 2003、Publisher 2003、InfoPath 2003 和 OneNote 2003。</P><P>.Digital Image Pro 7.0</P><P>.Digital Image Pro 9</P><P>.Digital Image Suite 9</P><P>.Greetings 2002</P><P>.Picture It! 2002(所有版本)</P><P>.Picture It! 7.0(所有版本)</P><P>.Picture It! 9(所有版本,包括 Picture It! Library)</P><P>.Producer for PowerPoint(所有版本)</P><P>.Project 2002 SP1(所有版本)</P><P>.Project 2003(所有版本)</P><P>.Visio 2002 SP2(所有版本)</P><P>.Visio 2003(所有版本)</P><P>.Visual Studio .NET 2002
注意  Visual Studio .NET 2002 包括 Visual Basic .NET Standard 2002、Visual C# .NET Standard 2002 和 Visual C++ .NET Standard 2002。</P><P>.Visual Studio .NET 2003
注意  Visual Studio .NET 2003 包括 Visual Basic .NET Standard 2003、Visual C# .NET Standard 2003、Visual C++ .NET Standard 2003 和 Visual J# .NET Standard 2003。</P><P>.NET Framework 1.0 SP2</P><P>.NET Framework 1.0 SDK SP2</P><P>.NET Framework 1.1</P><P>.Platform SDK 可重新分发的版本:GDI+

</P>
<P>各类补丁地址:</P><P>  Microsoft Windows XP and Microsoft Windows XP Service Pack 1:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=6F8D70C1-63BD-4213-82C1-20266FDFD735&amp;displaylang=en</P><P>  Microsoft Windows XP 64-Bit Edition Service Pack 1:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=1631C3F7-A40E-4B26-BD92-12141E6A7F58&amp;displaylang=en</P><P>  Microsoft Windows XP 64-Bit Edition Version 2003:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=98BFF681-9703-4D23-8DF8-B7239D6C531C&amp;displaylang=en</P><P>  Microsoft Windows Server2003:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=B2FBD93C-3DC3-4A9E-BDD6-9F39726EE3E2&amp;displaylang=en</P><P>  Microsoft Windows Server 2003 64-Bit Edition:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=98BFF681-9703-4D23-8DF8-B7239D6C531C&amp;displaylang=en</P><P>  Microsoft Office XP Service Pack 3:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=7D128614-6D34-49DF-8D63-6C17E9A2D312&amp;displaylang=en</P><P>  Microsoft Office XP Service Pack 2:
  http://download.microsoft.com/download/B/3/4/B349420C-7D50-4DD0-BFF2-249CF2DB43FA/Officexp-kb832332-fullfile-enu.exe</P><P>  Microsoft Office 2003:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=106BCF99-1BA9-4035-94C5-2A7FA90E5971&amp;displaylang=en</P><P>  Microsoft Project 2002 Service Pack 1 (all versions):
  http://www.microsoft.com/downloads/details.aspx?FamilyId=B3EBCCEA-B0E4-41C7-A6F4-413864D2CCF3&amp;displaylang=en</P><P>  Microsoft Project 2003 (all versions):
  http://www.microsoft.com/downloads/details.aspx?FamilyId=9E37B6B0-A028-47EA-8FA1-3705877A2908&amp;displaylang=en</P><P>  Microsoft Visio 2002 Service Pack 2 (all versions):
  http://www.microsoft.com/downloads/details.aspx?FamilyId=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63&amp;displaylang=en</P><P>  Microsoft Visio 2003 (all versions):
  http://www.microsoft.com/downloads/details.aspx?FamilyId=C07D40A5-6F87-4D50-9640-34FFD2F189E1&amp;displaylang=en</P><P>  Microsoft Visual Studio .NET 2002:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=44004D19-B22F-4AF2-A701-1FCB0467FBF9&amp;displaylang=en</P><P>  Microsoft Visual Studio .NET 2003:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=A13B7A21-463C-4286-AD68-E692417E80E2&amp;displaylang=en</P><P>  The Microsoft .NET Framework version 1.0 SDK Service Pack 2:
  http://www.microsoft.com/downloads/details.aspx?familyid=6978D761-4A92-4106-A9BC-83E78D4ABC5B&amp;displaylang=en</P><P>  Microsoft Picture It!2002 (all versions):
  http://www.microsoft.com/downloads/details.aspx?FamilyId=235EBC80-564B-4B52-A344-502E25AAD7FE&amp;displaylang=en</P><P>  Microsoft Greetings 2002:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=235EBC80-564B-4B52-A344-502E25AAD7FE&amp;displaylang=en</P><P>  Microsoft Picture It! version 7.0 (all versions):
  http://www.microsoft.com/downloads/details.aspx?FamilyId=235EBC80-564B-4B52-A344-502E25AAD7FE&amp;displaylang=en</P><P>  Microsoft Digital Image Pro version 7.0:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=235EBC80-564B-4B52-A344-502E25AAD7FE&amp;displaylang=en</P><P>  Microsoft Picture It! version 9 (all versions, including Picture It! Library):
  http://www.microsoft.com/downloads/details.aspx?FamilyId=235EBC80-564B-4B52-A344-502E25AAD7FE&amp;displaylang=en</P><P>  Microsoft Digital Image Pro version 9:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=235EBC80-564B-4B52-A344-502E25AAD7FE&amp;displaylang=en</P><P>  Microsoft Digital Image Suite version 9:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=235EBC80-564B-4B52-A344-502E25AAD7FE&amp;displaylang=en</P><P>  Microsoft Producer for Microsoft Office PowerPoint (all versions):
  http://www.microsoft.com/downloads/details.aspx?FamilyID=1b3c76d5-fc75-4f99-94bc-784919468e73&amp;DisplayLang=en</P><P>  Microsoft Platform SDK Redistributable: GDI+:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=6A63AB9C-DF12-4D41-933C-BE590FEAA05A&amp;displaylang=en</P>
另外,大家在下载了金山的图片病毒专杀工具并运行后,它可能回指出你的系统有漏洞并询问是否进行修补。请慎重使用这个功能!修补后系统可能会报告,说:构成系统的某个文件被修改,可能会造成系统不稳定,并要求你插入系统的安装光盘进行重装!
了解,我马上去升级杀毒