本文目录一览:
图片病毒是什么原理
图片病毒有多种,每一种原理都不相同。
简单点的有捆绑,将病毒和图片捆绑后,伪装成图片的格式发送给别人,点击时,会打开图片,运行病毒。
还有就是直接 *** 病毒,将图标改成图片文件的图标,文件名改成XXX.JPG.EXE之类的,由于系统默认是不显示后缀名的,很多人看到JPG以为是图片而点击运行中病毒。
高级点的就是利用系统漏洞,如利用 MS04-028漏洞 *** 的图片病毒。用户浏览了带毒电子图片,如果用户机器没有打相应补丁,并使用资源管理器浏览了该文件,病毒会利用GDI+漏洞,尝试溢出执行下载命令。如果溢出失败,则会导致资源管理器崩溃,成功将导致用户机器从连接病毒种植者指定的FTP地址,并从该FTP下载病毒文件,并运行这些病毒。
图片木马原理
关于jpg图片病毒这个词估计大家都不陌生了,近来似乎也弄的有点人心惶惶。
但对于这个令人闻之色变的图片病毒到底是怎么运作,怎么入侵电脑,恐怕知道的人并不多。
所以,以讹传讹,一个小小利用windows漏洞的病毒,竟然变成了大家心目中的梦魇。
先说一下现在比较流行的2种图片木马病毒。
之一种,老 *** ,就是把木马伪装成一个病毒,需要通过用户点击图片进而触发木马的下载,运作。
第二种,就是大家现在都担心的,无声无息就能入侵你电脑的图片病毒,不需要点击。这种病毒主要是利用了Windows的漏洞,把木马加载在图片中,只要没有打上相应补丁的电脑游览到这些图片的时候就会自动下载该图片信息中所包含的木马信息,进而达到木马种植功能
那么解决和防范的 *** 是什么呢?
关于之一种,因为需要通过点击后自动下载,所以尽量不要点击有怀疑,来路不明的图片。(特别是包含了锁链的图片)
与此同时,更新你电脑上的所有防毒软件以及防火墙。
一般这些点击下载的图片病毒在下载到电脑中的时候,防毒软件都会有拦截,提示。
关于第二种,其实解决 *** 更简单。
就是把windows的漏洞堵上!
当然,因为这些漏洞不止Windows有,是很多软件都有,所以你需要把那些常会看到图片的软件的相关漏洞都打上补丁。例如 *** ,
MSN之类的软件也早在该jpg图片病毒公布之时发布了补丁。
大家可以去下载后打上。
如何区分图片是否有病毒
1、从图片后缀进行判断
一般的图片后缀格式多为jpg,gif,png等格式,这样的格式是无法挂马的,如果是这样的图片可以放心查看。一般后缀为exe格式的图片,多为病毒,需要谨慎打开。
2、打开方式进行判断
图片木马一般都是经过伪装的文件,这类文件通过电脑上的图片阅览器是没办法打开的,所以无法正常打开的图片多为病毒。
3、使用杀毒软件判断
一般电脑上都会安装杀毒软件,而大多数的杀毒软件都是可以在接收到病毒的之一时间做成判断的。如果杀毒软件没有提示,也可以用杀毒软件对接受的图片进行扫描,以便进一步确认。
扩展链接:
如何放置电脑中病毒
1、不要轻易去一些小的网站下载软件和程序,尽量选择正规的网站。
2、不要打开那些带有有人图片或者内容的网站,这些网站很有可能带有病毒。
3、不要随便打开和接受一些来路不明的程序附件和电子邮件。
4、安装正版杀毒软件,保持杀毒软件和病毒库处于最新的状态。
5、不要在线启动、阅读某些文件,否则您很有可能成为 *** 病毒的传播者。
参考资料来源:计算机病毒
一张网页上面的图片有可能带木马病毒吗?
网页上的图片文件可能存在病毒。
2004年9月14日,微软发布了MS04-028安全公告:JPEG处理(GDI+)中的缓冲区溢出可能使代码得以执行。其对应的动态链接库为GdiPlus.dll,是一种图形设备接口,能够为应用程序和程序员提供二维媒介图形、映像和版式,大部分Windows程序都调用这个DLL完成JPEG格式图片的处理工作。
因此,一般情况下,并不是图片自己能传播病毒,而是系统负责图形处理工作的模块会在处理图片时发生溢出导致图片内携带的恶意指令得以执行破坏。如果某个图片工具不调用这个系统模块,而是使用自己的处理模块,那么同样包含恶意指令的图片就不能达到破坏目的。但是因为这个系统模块是默认的处理模块,所以大部分程序在“JPEG病毒”面前纷纷落马。
对于虚假图片文件的欺骗手法,只要用户补上了MIME和IFRAME漏洞,那么入侵将可以直接避免;至于BMP木马,它的防范是几乎不可避免,但是它有个更大的弱点,大部分情况下只能在Win9x环境正常执行,用Win2000以上的用户不必担心了。
图片中的病毒有什么危害?
图片病毒,一种以·jpg图片为载体传播的病毒
中文名图片病毒
定 义以·jpg图片为载体传播的病毒
发布单位微软安全中心
发布时间2004年9月14日
简介
2004年9月14日,微软安全中心发布了9月漏洞安全公告。其中MS04-028所提及的GDI+漏洞,危害等级被定为“严重”。瑞星安全专家认为,该漏洞涉及GDI+组件,在用户浏览特定JPG图片的时候,会导致缓冲区溢出,进而执行病毒攻击代码。
因此,该漏洞可能发生在所有的Windows操作系统上,针对所有基于IE浏览器内核的软件、Office系列软件、微软.NET开发工具,以及微软其它的图形相关软件等等。
特点
病毒制造者有可能针对该漏洞,大量制造出一种新型病毒——图片病毒,所有带有JPG图片的邮件、网页都有可能成为这类新型病毒的传播渠道。
传播形式
1、,附带有病毒的JPG图片文件;2、 采用形式,浏览网页中的JPG文件、甚至网页上自带的图片即可被病毒感染;3、通过(如 *** 、MSN等)的自带头像等图片或者发送图片文件进行传播。
病毒举例
现在比较流行的2种图片木马病毒。
之一种,老 *** ,就是把木马伪装成一个图片,需要通过用户点击图片进而触发木马的下载,运作。
第二种,就是大家现在都担心的,无声无息就能入侵你电脑的图片病毒,不需要点击。这种病毒主要是利用了Windows的漏洞,把木马加载在图片中,只要没有打上相应补丁的电脑游览到这些图片的时候就会自动下载该图片信息中所包含的木马信息,进而达到木马种植功能。
解决 ***
关于之一种,因为需要通过点击后自动下载,所以尽量不要点击有怀疑,来路不明的图片。(特别是包含了锁链的图片) 与此同时,更新你电脑上的所有防毒软件以及防火墙。 一般这些点击下载的图片病毒在下载到电脑中的时候,防毒软件都会有拦截,提示。
关于第二种,其实解决 *** 更简单。 就是把windows的漏洞堵上! 当然,因为这些漏洞不止Windows有,是很多软件都有,所以你需要把那些常会看到图片的软件的相关漏洞都打上补丁。例如 *** , MSN之类的软件也早在该jpg图片病毒公布之时发布了补丁。 大家可以去下载后打上。
gif图片病毒
这个病毒大部分无法拦截
*** 电脑管