数学建模社区-数学中国

标题: JPEG图片病毒涉及广泛　金山提二招彻底杜绝 [打印本页]
作者: 韩冰    时间: 2004-10-9 14:51
标题: JPEG图片病毒涉及广泛　金山提二招彻底杜绝
金山毒霸反病毒中心紧急提醒用户：应对JPEG图片漏洞不能只打系统补丁，因为JPEG图片漏洞存在于微软提供的一个用于图形开发的动态链接库(Gdiplus.dll)中，电子图片文件会被该系统文件使用，从而可被病毒制造者加入各种病毒代码，以用于进行偷盗密码、进行网络攻击的重要手段。 ( h' V1 S0 e3 N) p& t  g( b
! a. k2 C  C6 k7 k1 {
　　金山毒霸反病毒专家解释，目前该程序已经广泛应用于各种图形程序的开发，但是，系统文件只在Windows XP及以上系统中才被默认安装，因此大部份常用的非微软的应用软件在安装时会自带该文件。
& ^4 W$ l# g  u
; o7 Z6 _/ P( N  u8 p: _% M8 F7 c　　除了系统图片漏洞之外，存在图片漏洞的是一些使用该文件的第三方应用程序。比如：图像制作软件PhotoShop等，它们都会在安装时在自己的目录安装该文件。所以，从事美工、或者图象处理工作者应该更加提防此病毒危害。金山反病毒专家认为，为了真正防止该漏洞的危害，应该把这些第三方软件所使用的Gdiplus.dll文件全部替换为已经修补好的Gdiplus.dll文件。 3 Z- [/ R8 ]: {* N  K. ^& y
( {6 H# [5 q- C+ I5 N, D% s
　　金山反病毒专家提议二招彻底杜绝图片病毒漏洞： ' d# n' }7 z8 v1 W3 ~" g5 Q
) B+ d4 }9 v9 m
　　一、使用工具 ( D9 X$ o7 s6 l
7 }4 a% q3 |# I% ~% q
　　金山毒霸“JEPG病毒及漏洞检测”工具可以全盘扫描磁盘上的所有Gdiplus.dll文件，包括系统及第三方应用软件中的该文件。将存在漏洞的Gdiplus.dll文件找出来，并可自动将其修补。工具下载地址：
/ Q1 e$ d1 p! |4 A
/ O# _0 y4 v4 I2 y% S　　http://db.kingsoft.com/download/3/219.shtml
2 e2 L2 A, p" Y
$ H) S5 k. i6 D, ?' i# V　　二、手工方法(推荐计算机熟练者使用) % ~1 Q4 H  z+ t3 [' _" D

2 H5 F9 o. I2 ]8 h) e* S6 @　　1、请到微软官方网站下载没漏洞的Gdiplus.dll； 3AB9C-DF12-4D41-933C-BE590FEAA05A&displaylang=en" target=_blank >http://www.microsoft.com/downloads/details.aspx?FamilyId=6A63AB9C-DF12-4D41-933C-BE590FEAA05A&displaylang=en   a0 y! r& S) U: H; J; p$ }

+ U: _- P4 D  k& _* [　　2、打开“我的电脑”， 按F3，选择“搜索所有文件和文件夹”，在文件名中填写“GDIPlus.dll”进行搜索。查找哪些程序自带了GDIPlus.dll 文件； 0 h# X, I* H, y9 N

  K/ h( a; F5 [) |0 H0 F　　3、将从微软网站中下载的Gdiplus.dll文件替换这些文件。
& N2 I8 i# ]0 p4 g' |; j6 n- T* D' H' `( Q' @
　　附：使用了Gdiplus.dll文件的常用第三方软件，如果您装了以下软件请注意检查。目前还有一些软件使用了这个系统文件，最简单的办法是，通过操作系统查找文件功能，查找GDIPLUS.dll文件，看看有多少软件在使用。 2 n% J# x. P$ j, `; G' Z
) C5 l9 O; R* Z2 ]9 ]
　　使用了GDIPLUS.dll文件的常用软件如下：
5 Y$ Y+ G0 `6 @7 g
6 N2 C* G5 M( _# ^　　QQ 2004 + P1 c+ R: q5 i7 Y, }

/ [! O* z. Y" `2 k- ]+ d. G　　Adobe ImageReady CS ; \& w/ U( s, u  G
, r3 Y0 h  k# N6 r
　　Dreamweaver MX 2004 & R. N1 w; S0 E) K3 h
: f% _0 j' A/ C. M* p& j7 @/ o
　　PhotoShop $ {; n0 ~: d: F4 V
% Z  b% U$ c4 ~! C" x
　　Discreet 3dmax6.0 . n4 Q  d* _. y0 b' w6 s) [2 w
$ k# e# Z# R. ^% U4 A( ?
　　MyIM即时通讯软件 2004 $ T, p+ M4 C  T$ W3 o2 N2 w
# N: D% W" A0 q0 Q- w
　　快递通 v1.8
5 h( R1 \- k2 J: y+ |7 G
& f9 H- o6 @$ }- W1 k　　WPS Office
- v) U) A# o! q
3 m) ?( h3 G+ ]3 g8 N9 k　　剑侠情缘网络版



欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5