数学建模社区-数学中国

标题: JPEG图片病毒涉及广泛 金山提二招彻底杜绝 [打印本页]

作者: 韩冰    时间: 2004-10-9 14:51
标题: JPEG图片病毒涉及广泛 金山提二招彻底杜绝
金山毒霸反病毒中心紧急提醒用户:应对JPEG图片漏洞不能只打系统补丁,因为JPEG图片漏洞存在于微软提供的一个用于图形开发的动态链接库(Gdiplus.dll)中,电子图片文件会被该系统文件使用,从而可被病毒制造者加入各种病毒代码,以用于进行偷盗密码、进行网络攻击的重要手段。 % W* k' o" B8 n6 j# {

# M. Y7 I% ^9 G6 f6 |% J2 D) l  金山毒霸反病毒专家解释,目前该程序已经广泛应用于各种图形程序的开发,但是,系统文件只在Windows XP及以上系统中才被默认安装,因此大部份常用的非微软的应用软件在安装时会自带该文件。
4 e$ A" f" R# d$ ?. u* ~$ Y9 ^
. j* {' ?8 P3 T7 M  除了系统图片漏洞之外,存在图片漏洞的是一些使用该文件的第三方应用程序。比如:图像制作软件PhotoShop等,它们都会在安装时在自己的目录安装该文件。所以,从事美工、或者图象处理工作者应该更加提防此病毒危害。金山反病毒专家认为,为了真正防止该漏洞的危害,应该把这些第三方软件所使用的Gdiplus.dll文件全部替换为已经修补好的Gdiplus.dll文件。
: c6 W* X& [5 x( o3 a8 d
3 L6 ^, ^6 ?3 P2 x8 {  金山反病毒专家提议二招彻底杜绝图片病毒漏洞: 7 Z7 b# }# T' |; O! s" T  v  ~1 I

4 m3 p0 C/ x/ J0 D9 k9 u4 \  一、使用工具 7 g6 P, Y0 f) J5 D( m
1 }3 V# p0 x% v% T& h8 u
  金山毒霸“JEPG病毒及漏洞检测”工具可以全盘扫描磁盘上的所有Gdiplus.dll文件,包括系统及第三方应用软件中的该文件。将存在漏洞的Gdiplus.dll文件找出来,并可自动将其修补。工具下载地址:
: {6 }$ ?% V, ~4 B! X$ c  X0 f( L# ~) m7 C
  http://db.kingsoft.com/download/3/219.shtml
1 J$ P/ |1 f- o- D. \9 L$ Z  x  r7 s! ?/ u
  二、手工方法(推荐计算机熟练者使用) ' Q& d! P9 G& A
, D) g& [! l# Z3 I
  1、请到微软官方网站下载没漏洞的Gdiplus.dll; 3AB9C-DF12-4D41-933C-BE590FEAA05A&displaylang=en" target=_blank >http://www.microsoft.com/downloads/details.aspx?FamilyId=6A63AB9C-DF12-4D41-933C-BE590FEAA05A&displaylang=en + h0 ?3 t. w& u" i/ f& O; {

. Y; F. n/ Y2 Y  A4 L  2、打开“我的电脑”, 按F3,选择“搜索所有文件和文件夹”,在文件名中填写“GDIPlus.dll”进行搜索。查找哪些程序自带了GDIPlus.dll 文件;
$ Y, M/ ~( b1 m4 d, R% H- @$ J: M. b, W
  3、将从微软网站中下载的Gdiplus.dll文件替换这些文件。
# O* o. D: D& g6 K' ?/ ^; z6 m8 S5 @
  附:使用了Gdiplus.dll文件的常用第三方软件,如果您装了以下软件请注意检查。目前还有一些软件使用了这个系统文件,最简单的办法是,通过操作系统查找文件功能,查找GDIPLUS.dll文件,看看有多少软件在使用。
1 e+ a' e% D. U, q5 D1 x  x8 R# i' ]+ L
  使用了GDIPLUS.dll文件的常用软件如下: : `0 ^' @$ q( y5 \/ d6 C- z: u3 R

! V* b+ I% s3 M' |: R5 i+ C8 H9 [3 a  QQ 2004 - L( d1 C# m. q# ^
' \9 {4 p5 L9 y" O
  Adobe ImageReady CS
7 Z8 k. ^! C3 I/ n, ?; t4 _# F1 r9 @
- @( D5 B# D, [2 a4 z! y* R( i  Dreamweaver MX 2004
" x& S* X' z2 }- `2 S( S+ D. u% P9 K2 l4 [9 ^4 ^+ a* n* o
  PhotoShop 4 q/ d7 Q7 g* F( `, |' H

0 V2 F# Q9 x* R: R1 J7 K9 ?; {: r  Discreet 3dmax6.0 3 d9 ?! G( T8 s7 ?& N6 E; Y% Z- l
- ~( e, Y/ q0 X9 e+ D
  MyIM即时通讯软件 2004 / r9 N# v* Z/ X

. W' v& ]2 d  M1 o+ y  快递通 v1.8
% _, i. F, m7 L. d5 G2 ?' x- `* u( b4 c) V9 S* y! R, o$ l
  WPS Office
% ~. w, U6 \. L* o$ |" g! \3 o0 O6 K6 @6 s/ e4 u' M; q4 o! b
  剑侠情缘网络版




欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5