#12002/6/19 17:28:49
反病毒公司周四宣称,第一个能够感染图像文件的新病毒日前开始亮相,这就使得网友在互联网上共享家人照片时都得心惊胆颤,照片极有可能暗藏着病毒的危险。
这例新出现的病毒名叫“Perrun”,目前并没有开始传播,但反病毒专家颇为担扰的是,它是第一个从程序感染转变为数据文件感染的病毒,使得人们在进行数据交流时都不得不担心其文件的安全性,变得要处处提防恶意数据了。
反病毒厂商McAfee的首席病毒分析师Vincent Gullotto表示,此刻他们正在关注接下来将会发生什么事情,他还指出,任何文件类型都可能存在潜在的安全威胁。至目前为止,病毒只感染能在文件自身上运行的程序文件,而像电影、音乐、文本及图像等数据文件基本上都是安全的,然而随着病毒历史的演化,能够删除或修改数据文件的,Perrun病毒是第一个。
不过,此病毒仍需要借助某些中间东西才能构成威胁,它通常借助电子邮件或将软盘当成可执行文件的形式出现。因此,安全专家一直强调不要打开附件为程序文件的电子邮件。
Perrun一旦运行,会生成一个“提取器(extractor)”组件到受害用户的硬盘上,用户点击后缀为.JPG 的图像文件时,此文件就会被感染。由于该图像文件仍能正常显示,使得用户根本不知道有什么不对劲的地方。并且被感染的JPG文件以当前的样式发送给朋友或放在网站上,若没有“提取器”文件的话,它并不会有什么危险。不过,Gullotto指出,病毒作者很可能还会将完全的病毒代码输入到JPG文件中,使得这个图像文件本身就是一个病毒。
如此一来,是不是电脑用户在互联网上传递图像及其他多媒体文件时要考虑再三呢?Gullotto表示,完全有这种可能性,不过目前用户还是该怎么做就怎么做,他们会重新考虑如何应付网上传递的JPG文件。
McAfee的病毒分师员是从病毒作者那里得到Perrun病毒的,但拒绝公开作者身份,Mcafee的反病毒软件已可查杀此病毒。
不过,多数反病毒专家表示,Perrun为是一种概念型病毒,并没什么危害。令人担扰的是,其作者可能会把Perrun当作一模板编写出更具破坏性的新版本。