10月8日国际报道:一种利用JPEG漏洞的病毒已在美国在线的即时通讯软件中被发现。 SysAdmin Audit网络安全机构的专家称,这种病毒尚处于婴儿期,这个机构目前仅收到两例病毒感染报告。 据悉,受害者在AOL即时通讯软件的讯息当中收到了包含有网址的链接,而这些网站上含有恶意的JPEG图片。 一旦感染了病毒,这些用户的电脑会发送同样的讯息给即时通讯软件中的联系人。 此外,这种病毒还会在受害者的电脑上安装后门程序,黑客借此能够远程控制受害人的电脑。F-Secure反病毒方面的专家MikkoHypponen本周三警告说,JPEG图片漏洞能够避开杀毒软件的扫描。对于一般的杀毒软件,它们的默认设置中仅仅扫描.exe文件,即使用户对此进行调节,JPEG的文件名后缀也有多种修改选择,它们同样可以绕开杀毒软件的扫描。 微软在9月14日公布了这个漏洞的补丁,但没有对此病毒做任何评价。
注意事项