标题: JPEG图片病毒涉及广泛 金山提二招彻底杜绝 [打印本页] 作者: 韩冰 时间: 2004-10-9 14:51 标题: JPEG图片病毒涉及广泛 金山提二招彻底杜绝 金山毒霸反病毒中心紧急提醒用户：应对JPEG图片漏洞不能只打系统补丁，因为JPEG图片漏洞存在于微软提供的一个用于图形开发的动态链接库(Gdiplus.dll)中，电子图片文件会被该系统文件使用，从而可被病毒制造者加入各种病毒代码，以用于进行偷盗密码、进行网络攻击的重要手段。 8 U2 e, l2 B: j p+ F
% Z( f* a! K% g7 q- }6 ?/ s% A
金山毒霸反病毒专家解释，目前该程序已经广泛应用于各种图形程序的开发，但是，系统文件只在Windows XP及以上系统中才被默认安装，因此大部份常用的非微软的应用软件在安装时会自带该文件。 2 |9 i' I8 v3 ?' {
4 Y! p2 c4 O3 o3 b2 m& F# N
除了系统图片漏洞之外，存在图片漏洞的是一些使用该文件的第三方应用程序。比如：图像制作软件PhotoShop等，它们都会在安装时在自己的目录安装该文件。所以，从事美工、或者图象处理工作者应该更加提防此病毒危害。金山反病毒专家认为，为了真正防止该漏洞的危害，应该把这些第三方软件所使用的Gdiplus.dll文件全部替换为已经修补好的Gdiplus.dll文件。 4 @) o% j* ]- o$ y, ^/ a# y
1 C7 q9 q) ~0 ^6 f 金山反病毒专家提议二招彻底杜绝图片病毒漏洞： ! ^# \9 Z. @2 b' T+ Z; ]8 l8 G3 I0 N: W; G% }. W/ b# h* ^
一、使用工具 ' R4 U- t. O; X! Y: g1 V
3 K- P% F" M* K0 O t, l9 c- }8 v
金山毒霸“JEPG病毒及漏洞检测”工具可以全盘扫描磁盘上的所有Gdiplus.dll文件，包括系统及第三方应用软件中的该文件。将存在漏洞的Gdiplus.dll文件找出来，并可自动将其修补。工具下载地址： ' o* l2 \( Z: D+ l% Q( n2 l4 f8 L
U7 d1 Y* W1 \( d. L8 Q http://db.kingsoft.com/download/3/219.shtml 2 z6 U. r! B" ~( T
: m' N o. p$ N1 D* l 二、手工方法(推荐计算机熟练者使用) 0 j+ k3 W: B9 @3 G+ X: I 5 O4 M; d! {3 n' n 1、请到微软官方网站下载没漏洞的Gdiplus.dll； 3AB9C-DF12-4D41-933C-BE590FEAA05A&displaylang=en" target=_blank >http://www.microsoft.com/downloads/details.aspx?FamilyId=6A63AB9C-DF12-4D41-933C-BE590FEAA05A&displaylang=en 1 l5 z7 F. L$ m3 d% D % y% m/ K7 \8 a$ b8 [( l7 g 2、打开“我的电脑”， 按F3，选择“搜索所有文件和文件夹”，在文件名中填写“GDIPlus.dll”进行搜索。查找哪些程序自带了GDIPlus.dll 文件； 4 q5 k1 c ?1 B1 q9 y, O% J7 B' ~) f
: c/ \: E* E6 T3 {4 o f2 \7 G2 K
3、将从微软网站中下载的Gdiplus.dll文件替换这些文件。 1 d7 s8 o" N1 c1 G& u8 x
& o3 F. e. b2 l1 k% x 附：使用了Gdiplus.dll文件的常用第三方软件，如果您装了以下软件请注意检查。目前还有一些软件使用了这个系统文件，最简单的办法是，通过操作系统查找文件功能，查找GDIPLUS.dll文件，看看有多少软件在使用。 * j0 I# Y5 A5 o4 A
5 m* _, S4 p1 E1 V& D
使用了GDIPLUS.dll文件的常用软件如下： + \# e" Y1 Q0 q4 y6 | 7 v T+ D$ A6 m, M! |, ` QQ 2004 * T# ^3 g. m5 {# j) N- `4 G2 z; G5 o- |+ t G0 G; i
Adobe ImageReady CS 7 g" I; p. y; k. k3 n
$ m% ]% W1 r8 F C0 G+ |3 U Dreamweaver MX 2004 8 j) L9 {% h: i. E6 [