9月24日，瑞星公司發(fā)布紅色（一級）安全警報。該警報顯示，微軟Windows系統(tǒng)出現(xiàn)重大漏洞，瑞星互聯(lián)網(wǎng)攻防實(shí)驗室已經(jīng)在互聯(lián)網(wǎng)上監(jiān)測到針對該漏洞的攻擊代碼，可以認(rèn)為，一種高危的新型病毒——圖片病毒——極有可能在近期出現(xiàn)。瑞星安全專家表示，所有Windows用戶都有可能被這種新型病毒攻擊，這類病毒可以用任何方式攻擊用戶電腦系統(tǒng)，包括格式化硬盤、刪除文件等等。
9月14日，微軟安全中心發(fā)布了9月漏洞安全公告。其中MS04-028所提及的GDI+漏洞，危害等級被定為“嚴(yán)重”。瑞星安全專家認(rèn)為，該漏洞涉及GDI+組件，在用戶瀏覽特定JPG圖片的時候，會導(dǎo)致緩沖區(qū)溢出，進(jìn)而執(zhí)行病毒攻擊代碼。
因此，該漏洞可能發(fā)生在所有的Windows操作系統(tǒng)上，針對所有基于IE瀏覽器內(nèi)核的軟件、Office系列軟件、微軟.NET開發(fā)工具，以及微軟其它的圖形相關(guān)軟件等等，這將是有史以來威脅用戶數(shù)量最廣的高危漏洞。
瑞星安全專家認(rèn)為，病毒制造者有可能針對該漏洞，大量制造出一種新型病毒——圖片病毒，所有帶有JPG圖片的郵件、網(wǎng)頁都有可能成為這類新型病毒的傳播渠道。這類病毒有可能通過以下形式發(fā)作：1、群發(fā)郵件，附帶有病毒的JPG圖片文件；2、 采用惡意網(wǎng)頁形式，瀏覽網(wǎng)頁中的JPG文件、甚至網(wǎng)頁上自帶的圖片即可被病毒感染；3、通過即時通信軟件(如QQ、MSN等)的自帶頭像等圖片或者發(fā)送圖片文件進(jìn)行傳播。
據(jù)了解，騰訊公司已經(jīng)率先針對該漏洞發(fā)布了安全插件，請QQ2004用戶迅速登陸（http://im.qq.com/qq/mo.shtml?/download/qq2004.shtml）安裝補(bǔ)丁程序。
瑞星公司已將該漏洞及相關(guān)情況在第一時間上報至北京市公安局網(wǎng)監(jiān)部門，鑒于該類病毒可以通過各種網(wǎng)頁進(jìn)行傳播，網(wǎng)監(jiān)部門已經(jīng)啟動針對該漏洞的應(yīng)急事件處置預(yù)案，并向各大網(wǎng)站通報了該漏洞的情況，要求各大網(wǎng)站立即采取有效措施查找系統(tǒng)相關(guān)漏洞，排除信息網(wǎng)絡(luò)安全隱患，嚴(yán)防國慶期間針對該漏洞可能出現(xiàn)的各種病毒或黑客攻擊。警方提示廣大互聯(lián)網(wǎng)用戶也要及時修補(bǔ)操作系統(tǒng)，加強(qiáng)防范意識。
瑞星安全專家警告用戶，請迅速登陸微軟網(wǎng)站查看該漏洞的修補(bǔ)方案（http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx），并且隨時關(guān)注安全廠商的病毒警報。遇到緊急情況，用戶可以隨時撥打瑞星服務(wù)熱線010-82678800尋求幫助。
