作者kkhi (http://0rz.tw/2c2XJ)
看板AntiVirus
標題Re: [問題] 小紅傘抓到jpg檔病毒並移至隔離區,Wind …
時間Mon Apr 19 17:54:44 2010
試試安全模式能不能進系統, 試著去隔離區找檔案，還原之，讓正常開機
再依照板規po文吧~
此外，不確定您是否有常做windows update~
但有個重大更新 ~圖片中毒有直接關係
Microsoft 安全性公告 MS04-028
「JPEG處理程序(GDI+)處理緩衝區溢出」的安全性漏洞，
JPEG格式的圖片，經過特殊的處理後，可使攻擊者進入，導致系統中毒。
關鍵在動態連結檔 GDIPlus.dll ~ 因為瀏覽jpg檔會用到這個dll file~
jpg 只是圖片副檔名，但並不代表所有jpg都是圖片
順便說一下FireFox 瀏覽圖片不會用到gdiplus.dll
Macromedia 的產品也不會用到這個dll file~
我本身有 winxp pro *2 + vista (business) *1
共三台電腦用 小紅傘9, 沒有和您一樣的問題.
※ 引述《bikex (circle*2)》之銘言：
: 上禮拜六晚上
: 小紅傘偵測到三個jpg檔的病毒
: (圖片檔也有可能成為病毒嗎?)
: 因為無法忽略
: 所以就移到隔離區了
: 繼續用都沒發生問題
: 結果關機後要再開機就開不開了
: 進Windows前的 "_" 這個符號一直閃
: 可是就是沒辦法進入Windows
: 請問是小紅傘的病毒碼被駭了?
: 導致判斷錯誤 把開機重要檔案移除?
: 這種情形...是不是只能重灌了T^T
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.216.12.124
1F：推 bikex:感謝教學~ 我安全模式和復原都試過沒用 才求助防毒版的 04/20 00:21
2F：→ bikex:近期會來重灌 還好我的C槽不放重要資料 好險!! 04/20 00:23
3F：→ kkhi:了解,如果可以的話,還是想知道到底是什麼jpg檔被隔離 04/20 02:51
4F：→ kkhi:造成系統無法開機? 04/20 02:51