病毒早已突破 .exe/.scr 執行文件邊界,PDF、Flash、HTML郵件、即時通訊成為新傳播前線。
現象一:看 Flash 也會中毒
- 2002年首個 Flash 病毒
WF/LFM.926 被補丁阻擋,但 2004 年底 DJ2005 (Win32.Troj.QQMydj2005) 現身:瀏覽含毒 Flash 時自動打開惡意站點/下載程式,修改 explorer.exe 進程與註冊表,利用 QQ 發送釣魚消息擴散。
- 對策:免費在線查毒確認;升級病毒庫至最新。
現象二:PDF 文件同樣不安全
- 2001年
Peachy 病毒利用 Acrobat Distiller 傳播,Reader 用戶倖免;近期 Acrobat 於 Windows/Mac/Unix 版暴露兩個高危漏洞,惡意 PDF 可在瀏覽器中直接執行任意代碼。江民亦發現 Adobe Acrobat/Reader 漏洞。
- 對策:升級至 Acrobat Reader 6.03 以上(最新 7.0),官方稱已修復相關漏洞;及時套用官方補丁。
現象三:不開附件、僅預覽郵件也中毒
- HTML 郵件內嵌惡意 ActiveX 控件,「泡沫小子」系列即此類。預覽窗格渲染 HTML 即觸發。
- 對策:
1. IE「工具→Internet選項→安全→自定義級別」禁用所有 ActiveX 相關選項(犧牲部分網頁功能)。
2. 關閉郵件客戶端預覽窗格:OE「查看→佈局」取消「顯示預覽窗格」;Foxmail「賬戶→屬性→字體與顯示」取消「使用嵌入式IE瀏覽HTML郵件」,改純文本預覽,確認安全再切換 HTML。
現象四:MSN 成新傳播溫床
- 2004年
Worm.msn.funny 通過 QQ/MSN 發送 FUNNY.EXE,點擊即中毒,導致 MSN 消息收發異常。
- 對策:
1. 拒收陌生人文件(特別是 .exe),開啟實時監控。
2. 不輕點陌生鏈接,防駕馭下載。
總結:安全無小事,四維防線
- 病毒庫日更、系統補丁日打。
- 養成良好上網習慣(不盲點、不盲開、不盲信)。
- 關注微軟/廠商/安全網站通告。
- 實時監控永不關閉。
跟隨《電腦應用文萃》持續提升防毒意識,這才是安全之本。