当前位置: >> 首页 >> 资讯频道 >> 厂商动态 >> 厂商动态
资讯 病毒
 
Windows对WMF处理方式有缺陷 个人电脑恐成僵尸机
www.rising.com.cn  2005-12-29 13:52:00  信息源:CNET科技资讯网
广告  

  12月29日国际报道 据数位互联网安全专家称,本周三,一种新的特洛伊木马病毒开始感染PC。它会利用Windows系统中的一个缺陷入侵计算机,然后下载广告件或间谍件,或者使被感染的计算机成为僵尸。

  互联网安全专家科尔表示,被称为Exploit-WMF(Windows元数据文件)的该特洛伊木马病毒的危险等级被评定为2,这意味着它可能会继续传播。

  他说,Exploit-WMF滥用了Windows操作系统WMF库文件中的一个函数,在计算机上下载一个特洛伊木马病毒,该病毒又可以从互联网上的一台服务器上下载更复杂的特洛伊木马病毒。

  然后,它会试图下载广告件、间谍件、bot软件,使被感染计算机成为黑客攻击其它计算机或发送垃圾邮件的帮凶,或者仅仅在计算机上留下一个后门儿,供黑客窃取机密数据用。

  专家将该缺陷评定为“高度危急”,并预测在不太远的未来会出现这些恶意软件的修改版。WMF缺陷影响运行Windows XP SP1和Windows XP SP2,以及Windows Server 2003 SP1的计算机。

  在某些情况下,当IE、Firefox用户访问托管有恶意软件的网站,或利用Windows Explorer预览.wmf格式的文件时,用户就会受到攻击。

  微软的一名发言人在一封电子邮件中写道,微软正在对有关新缺陷的报告进行调查,并向客户提供更多的帮助。一旦调查完成后,微软将采取恰当的措施保护我们的客户,其中包括根据客户的需求发布补丁软件或安全公告。


 

瑞星硬件防毒墙 瑞星硬件防火墙 瑞星杀毒软件网络版】【数据修复 IP地址查询 病毒上报
瑞星杀毒软件下载版 瑞星个人防火墙下载版 在线杀毒】【卡卡社区】【打印】 【关闭窗口
 相关文章
  • 微软发布11月高危安全公告 修复三个Windows漏洞
  • 微软本周将发布例行更新 可修复一个高危安全漏洞
  • Windows再现高危漏洞 冲击波震荡波危机可能重现
  • 微软于下周二发布例行安全更新 可以修复八个漏洞
  • TCP445端口被频繁扫描 Windows漏洞应当及时修补



  • 信息安全 源自瑞星