JPEG图片病毒涉及广泛 金山提二招彻底杜绝

韩冰

金山毒霸反病毒中心紧急提醒用户：应对JPEG图片漏洞不能只打系统补丁，因为JPEG图片漏洞存在于微软提供的一个用于图形开发的动态链接库(Gdiplus.dll)中，电子图片文件会被该系统文件使用，从而可被病毒制造者加入各种病毒代码，以用于进行偷盗密码、进行网络攻击的重要手段。
( g( F  E: }$ m& w- Z1 w
　　金山毒霸反病毒专家解释，目前该程序已经广泛应用于各种图形程序的开发，但是，系统文件只在Windows XP及以上系统中才被默认安装，因此大部份常用的非微软的应用软件在安装时会自带该文件。
# s2 z$ y! P+ ~' O! e0 c: t: i4 [
, z7 v7 m1 ?8 ]/ U: {3 z　　除了系统图片漏洞之外，存在图片漏洞的是一些使用该文件的第三方应用程序。比如：图像制作软件PhotoShop等，它们都会在安装时在自己的目录安装该文件。所以，从事美工、或者图象处理工作者应该更加提防此病毒危害。金山反病毒专家认为，为了真正防止该漏洞的危害，应该把这些第三方软件所使用的Gdiplus.dll文件全部替换为已经修补好的Gdiplus.dll文件。
/ B, y+ ~, @+ V0 o
7 W0 i3 l% K) x- K0 L1 c　　金山反病毒专家提议二招彻底杜绝图片病毒漏洞：
0 G+ b) C$ \! N7 ~1 U* H! D
6 _% Y% c" t7 ~  K: J　　一、使用工具

; p$ k. A9 ]. R$ c3 Z/ U- N　　金山毒霸“JEPG病毒及漏洞检测”工具可以全盘扫描磁盘上的所有Gdiplus.dll文件，包括系统及第三方应用软件中的该文件。将存在漏洞的Gdiplus.dll文件找出来，并可自动将其修补。工具下载地址：
- l" w# b4 D( u+ q+ B, u
$ a) [2 u- l  Y& N　　http://db.kingsoft.com/download/3/219.shtml
, l! N5 T" C; y% x. }/ e5 {
. D( m2 ^3 x% n* |　　二、手工方法(推荐计算机熟练者使用)

　　1、请到微软官方网站下载没漏洞的Gdiplus.dll； 3AB9C-DF12-4D41-933C-BE590FEAA05A&displaylang=en" target=_blank >http://www.microsoft.com/downloads/details.aspx?FamilyId=6A63AB9C-DF12-4D41-933C-BE590FEAA05A&displaylang=en

5 ?) Q3 u, k- z2 v# [2 }  F- b　　2、打开“我的电脑”， 按F3，选择“搜索所有文件和文件夹”，在文件名中填写“GDIPlus.dll”进行搜索。查找哪些程序自带了GDIPlus.dll 文件；
# Q2 j4 _& H8 I5 h' ]
　　3、将从微软网站中下载的Gdiplus.dll文件替换这些文件。
, e3 {* V! G' U# B1 c  d
　　附：使用了Gdiplus.dll文件的常用第三方软件，如果您装了以下软件请注意检查。目前还有一些软件使用了这个系统文件，最简单的办法是，通过操作系统查找文件功能，查找GDIPLUS.dll文件，看看有多少软件在使用。

% Y  I' u/ _) h　　使用了GDIPLUS.dll文件的常用软件如下：
% m# n3 n# k& x2 U3 _6 T* Q
　　QQ 2004
; j" M0 U* b4 q* T
2 A. F+ V- p# }" O0 Q9 O5 e8 f　　Adobe ImageReady CS

2 e+ _5 Q) G* b　　Dreamweaver MX 2004

　　PhotoShop
" E+ F9 q( T0 E9 O: F7 J% }2 [* m
　　Discreet 3dmax6.0
1 o2 Y, ^' _* F  ^' v6 G
! J" \+ @# q1 R, q; e1 c: N　　MyIM即时通讯软件 2004
- s5 Q& u3 [! q' D
# g& {! D9 O8 Z9 D, ~# [! A/ h( K　　快递通 v1.8
) F+ f! g+ K4 L  v5 q
　　WPS Office
8 Y: _7 s5 i. [( v/ e% A6 Y
6 _9 A8 z/ S( Q, q/ l4 m) Y　　剑侠情缘网络版