卡巴斯基罗马尼亚分部研发部门的负责人科斯廷在当地时间本周二表示,上周末,一名病毒作者试图通过利用一个已知的图像处理缺陷传播一个特洛伊木马病毒。
微软在去年就发布补丁软件修正了这一缺陷,但可能有许多用户都没有安装这款补丁软件,部分原因是它影响微软的多款产品。
与以往试图利用这一缺陷的企图一样,这次的恶意代码也没有成功,但科斯廷担心病毒作者下一次可能会成功。他在一篇网志中说,这次 JPEG文件没有感染性。但是,修正恶意代码中的编程错误相当容易,我们对出现第二波攻击波一点都不感到惊奇。
卡巴斯基的高级技术顾问大卫在本周四向ZDNet UK表示,这一事件使我们距离能够传播的恶意代码又近了一步。他不清楚多久以后会出现一种能够传播的恶意代码,但这可能取决于病毒作者是否将这一缺陷看作是在PC上“开后门儿”,窃取数据的一种好方式。
据大卫称,在发布前,不能成功传播的恶意代码的作者可能没有对代码进行测试。他说,恶意代码作者可能是单枪匹马地在一台计算机上编写代码,他们希望的最后一件事就是将恶意代码传播出去。
过去,许多业界人士都认为,JPEG等图像文件都是无害的,只有可执行文件才会携带病毒。这一JPEG缺陷的被发现打破了这种误解。据大卫称,由于仍然有许多人都认为图像是安全的,JPEG病毒可能会产生相当大的影响。
短网址: 版权所有,任何形式转载需本站授权许可。 严禁建立镜像网站.
【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《看中国》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位中国大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。





