|
新病毒Outlook.pdf通过Acrobat感染PDF
本周二,据两家网络安全机构提供的消息:一种通过Adobe软件感染PDF文件的病毒已经被发现。
据悉,这种于本周二早上发作的病毒已经被西班牙首都马德里的安全机构总裁Bernardo Quinteros和美国Privacy Foundation的首席技术主管Richard M. Smith证实。Quinteros说:“尽管这种病毒还处于萌芽阶段,但它的出现预示着一场灾难的到来已在所难免” 。迄今为止,这种被称为Outlook.pdf的病毒还是可以预防的,仍然处于萌芽阶段,影响还不大。这种病毒利用Adobe Acrobat和微软的Outlook进行传播。病毒研究人员透露,这种病毒伪装成PDF文件通过Outlook发送给网络用户,一旦用Acrobat将其打开就会出现一个游戏界面,并鼓动用户点击上面的一个充满诱惑力的图标,用户点击这个图标后,Visual Basic就会自动运行,于是这种病毒就被激活了。这种病毒会自动向被感染电脑的Outlook文件夹中的所有电子邮件地址发送电子邮件,而不仅仅局限于地址薄中的联系人。它会隐藏在一个PDF文件中,每次改变电子邮件主题、内容和附件以达到伪装的目的。
这种病毒由一位名叫“Zulu”的阿根廷黑客制造,他以“多产”而在黑客界闻名遐尔,是“Bubble Boy”、“Freelinks”、“The_Fly”、“Monopoly”和“Life_Stages”等病毒的开山老祖。Quinteros指出,Zulu制造这种病毒,只是为了证明Adobe Acrobat文件可以成为病毒的载体。但这种病毒还需要Outlook和Acrobat软件的支持。Smith表示,以前并没有多少关于Adobe Acrobat安全性的讨论。由于PDF一直被Internet Explorer认定为安全文件,所以在网页和HTML电子邮件信息中就很容易找到Acrobat的安全漏洞。
先前,Zulu曾告诉Quinteros制造蠕虫的原因只是觉得好玩,他觉得这样做很有教育意义,他并不认为是一种犯罪,且他的这种行为也没有被阿根廷的法律定为犯罪。Quinteros认为,虽然有人可能会利用Zulu写的“蠕虫”犯罪,但Zulu本人并没有这种心态。
(,2001-08-17)
|