数学建模社区-数学中国
标题:
JPEG图片病毒涉及广泛 金山提二招彻底杜绝
[打印本页]
作者:
韩冰
时间:
2004-10-9 14:51
标题:
JPEG图片病毒涉及广泛 金山提二招彻底杜绝
金山毒霸反病毒中心紧急提醒用户：应对JPEG图片漏洞不能只打系统补丁，因为JPEG图片漏洞存在于微软提供的一个用于图形开发的动态链接库(Gdiplus.dll)中，电子图片文件会被该系统文件使用，从而可被病毒制造者加入各种病毒代码，以用于进行偷盗密码、进行网络攻击的重要手段。
* d" \1 C3 r/ V# Z
5 b! {( X3 x* Z$ q/ G* o
金山毒霸反病毒专家解释，目前该程序已经广泛应用于各种图形程序的开发，但是，系统文件只在Windows XP及以上系统中才被默认安装，因此大部份常用的非微软的应用软件在安装时会自带该文件。
: J7 `8 a! g4 R% r
/ J) d" ~& Y6 L. }7 ]
除了系统图片漏洞之外，存在图片漏洞的是一些使用该文件的第三方应用程序。比如：图像制作软件PhotoShop等，它们都会在安装时在自己的目录安装该文件。所以，从事美工、或者图象处理工作者应该更加提防此病毒危害。金山反病毒专家认为，为了真正防止该漏洞的危害，应该把这些第三方软件所使用的Gdiplus.dll文件全部替换为已经修补好的Gdiplus.dll文件。
" D- x U2 e$ p3 O b7 B- J
! r0 G& K3 \) C( { F4 F
金山反病毒专家提议二招彻底杜绝图片病毒漏洞：
# F i9 j' `& n
' S6 z L2 X9 s8 f# I& c% [
一、使用工具
, E( p5 p5 O r& v9 v0 b. C
/ [* v7 S, r/ C7 j. B
金山毒霸“JEPG病毒及漏洞检测”工具可以全盘扫描磁盘上的所有Gdiplus.dll文件，包括系统及第三方应用软件中的该文件。将存在漏洞的Gdiplus.dll文件找出来，并可自动将其修补。工具下载地址：
! _% V0 h( k3 ^ J% {! V
# U6 k* t" J; g' Z1 Y; |" g* a
http://db.kingsoft.com/download/3/219.shtml
2 c' ]! \8 R6 ?0 F0 v+ u
; H& h( D" N# k. D* N. N( L
二、手工方法(推荐计算机熟练者使用)
' ?4 v Q( e7 L ^
4 d$ k& |8 X9 {
1、请到微软官方网站下载没漏洞的Gdiplus.dll； 3AB9C-DF12-4D41-933C-BE590FEAA05A&displaylang=en" target=_blank >http://www.microsoft.com/downloads/details.aspx?FamilyId=6A63AB9C-DF12-4D41-933C-BE590FEAA05A&displaylang=en
1 b, Z: Z A1 w
W4 n1 N$ L% V5 y# |% _% f) v
2、打开“我的电脑”， 按F3，选择“搜索所有文件和文件夹”，在文件名中填写“GDIPlus.dll”进行搜索。查找哪些程序自带了GDIPlus.dll 文件；
1 z4 o5 F9 _, }7 L( |
$ d. ? K( y7 h4 l/ |7 \
3、将从微软网站中下载的Gdiplus.dll文件替换这些文件。
4 w4 |4 A! K" e) V: U4 V; ?2 M
, h( |- i5 `. _: m$ ?' q6 l
附：使用了Gdiplus.dll文件的常用第三方软件，如果您装了以下软件请注意检查。目前还有一些软件使用了这个系统文件，最简单的办法是，通过操作系统查找文件功能，查找GDIPLUS.dll文件，看看有多少软件在使用。
4 b/ e; `. _, f
% X5 f" r. i# b
使用了GDIPLUS.dll文件的常用软件如下：
6 s R3 L0 g, o8 O& { M+ V
6 Z0 J6 T0 W9 r3 T9 z7 s
QQ 2004
9 `" ]' H: j' j
9 u4 \+ ]6 }2 y, Q1 ~9 q5 B
Adobe ImageReady CS
: A6 W5 ~ l* o# I6 @
( L' d; o* e1 j9 T
Dreamweaver MX 2004
: `, z- A' Y. f* u
: J# y8 P9 K( e
PhotoShop
: w, g7 K7 H, Z0 A. y8 L) {
. H1 i# p' K: }
Discreet 3dmax6.0
. S {! [/ u7 x3 H K
0 X' ]& w Z( k4 F/ x4 K4 R
MyIM即时通讯软件 2004
* o1 w5 r/ Y4 ^
8 p7 z! K3 M/ d- v' d
快递通 v1.8
) T7 J- [ D6 \ e5 M
; W9 O K3 V% u/ X- {" o
WPS Office
, q+ x) x- g$ }" E6 ^, ~- \" `
; m6 d8 K/ A+ F2 D' z) S% k/ n, o" c
剑侠情缘网络版
欢迎光临 数学建模社区-数学中国 (http://www.madio.net/)
Powered by Discuz! X2.5