图:恶意构造的DLL文件和普通音乐文件在同一目录下
据悉,四个月前,苹果公司曾经对Windows版本的iTunes软件中存在的DLL加载漏洞进行了修补,但是至今仍然有30多种Windows应用程序漏洞有待修补。
可牛安全专家对该漏洞进行了深入的分析,发现国内著名音乐播放软件QQ音乐也存在和iTunes类似的问题。黑客只需要将病毒文件名称修改为“P2plog.dll”,并与MP3文件放到一个目录下,用户一旦使用QQ音乐播放MP3文件,病毒程序就会自动执行。可牛表示,这是一种新型的病毒激活方式,目前尚未被大量利用。可牛已经向腾讯官方进行了沟通,推动尽快修复该版本中的漏洞。
但有意思的是,微软宣称,暂时不会修复此漏洞。对此。国外安全专家Kwon表示,微软不愿意提供补丁是因为造成这种安全漏洞的根本原因是其它厂商的产品。
目前,可牛免费杀毒安全中心正在紧张测试中,一旦确认哪些软件存在此漏洞,将及时沟通并知会用户。
相关链接:
MicrosoftSecurityAdvisory(2269637)
http://www.microsoft.com/technet/security/advisory/2269637.mspx
本文来源:天空软件 作者:佚名