杀毒在线──小心Flash病毒

网络与通信

冯小民

国外一计算机安全机构近日宣布，他们发现了世界上首个针对Macromedia Shockwave Flash文件的病毒──SWF/LFM.926病毒。不过，因为这一病毒必须经过用户手工下载才会被感染，所以不会像尼姆达等病毒那样通过电子邮件进行自我繁殖并迅速传播；它会感染储存在Windows NT/XP系统上的Flash文件。当该病毒激活时，画面显示“Loading Flash Movie(正在加载Flash电影文件)”，同时会显示一些谜语式的难题。
针对这个病毒，Macromedia公司开发了一款能预防“SWF/LFM-926病毒”的工具软件──SWF Clear Utility，能帮助用户防范Flash病毒的骚扰。该工具对Windows注册表作了一些修改，安装了Flash播放器的用户可以免受“SWF/LFM-926病毒”的攻击。运行了SWF Clear Utility后，任何用户无论下载或通过邮件收到带毒的Flash文件，只要不用播放器重新连接.SWF文件，病毒都无法运行。但病毒专家们希望Macromedia公司要继续开发修补病毒的工具，因为恶意代码的编写者可能已经采用了一个新的破坏力更强的攻击方式。据发现Flash病毒的反病毒公司Sophos的发言人称：“Macromedia公司其实还未完全修补此漏洞，他们只不过让最终用户在使用Flash文件时比以前感染该新病毒更难一些而已。”另外，一家专门追踪电脑病毒的国际组织WildList的首席执行官 Shane Coursen也称“Macromedia开发的修补工具只不过是一个开始，仍要继续努力，采取进一步的措施来限制病毒作者利用Flash的ActionScript进行作乱。”
大家可以从http://vdown.net/vdown/swfclearutility.zip下载swf clear utility来使系统免疫。