JPEG影像感染病毒问世
电脑用户得开始对JPEG档案提高警觉了。
本文引用地址:http://www.amcfsurvey.com/article/183538.htm一种会透过数位影像档散布的W32/Perrun病毒已经出现,目前该程式作者只把它传给主要的防毒软体公司,因此尚未在网际网路上流窜。Network Associates公司把这只病毒取名为第一种「JPEG感染器」。
这只W32/Perrun病毒包含两部分:一是受感染的JPEG图档,内含病毒的弹头(payload);另一部分是病毒解压缩程式,用於把病毒码自图档中释放出来,进而在开启时传染电脑上的其他JPEG档。此一病毒解压缩档只会感染执行微软Windows的电脑,而且并不包含大量传发电子邮件的元件。
CNET报导指出,由於搭载W32/Perrun病毒码的数位影像画面会遭到新植入的程式码毁损,因此很容易辨认,而且个人电脑必须先染上病毒解压缩程式,才能将潜伏於影像档中的病毒码释放出来,进而使系统再受感染,所以防毒专家认为此种新型恶意程式的威胁仍不大。
但因病毒升级的进展快速,Network Associates公司防毒专家Gullotto即表示,若稍加变造,这只病毒可能是个大麻烦。例如,若用steganography技术,也就是在图档中包藏资料的技术,就能让这类程式不着痕迹地嵌入影像中,而不会破坏画面。因此,防毒业者目前可谓是严阵以待,而电脑用户也得对不名来历的影像档案提高警觉了。
本文由 CTIMES 同意转载,原文链接:http://www.ctimes.com.tw/DispCols/cn/%E7%97%85%E6%AF%92/%E7%BD%91%E9%99%85%E5%AE%89%E5%85%A8%E7%B3%BB%E7%BB%9F/02061419420P.shtmll
评论