论文部分内容阅读
带宽的增长和处理器频率的日益提升让越来越多的人们开始热衷于从网上点播流媒体的视频和音频。不知不觉间，一种新型攻击正悄然来犯，“小心流媒体攻击！”
越来越多的大型新闻网站首页开始提供对当前新闻的视频链接。当你点击进入这些页面时，这些视频会自动播放。这不但看起来很酷、很时髦，而且也的确更具震撼力。但现在这些我们信任的网站所提供的新闻和娱乐的流媒体视频中也已经夹杂了让我们遭受攻击的潜在威胁，大家必须小心防范了。
近期微软修复了一个Windows Media Player播放AVI文件时恶意程序会攻击系统的一个漏洞。在播放AVI文件时，媒体播放器采用了一种叫DirectShow的回放技术（这是Windows DirectX的一个组件），能让应用程序启用硬件视频加速功能来显示图像。如果不升级这个补丁，在Windows 98和XP SP2下使用DirectX 7至9.0都很容易受到攻击。
有网络安全研究机构的工作人员发现，已经有人通过网上视频点播的AVI文件来进行攻击了。攻击者在网页上的视频文件中插入恶意程序，并让其随自动播放的视频文件而运行，或在电子邮件中以附件或超链结的形式发送给不知情的人。为了诱引你点击这个链接，它们一般都会以引发了你好奇心的事物（比如什么免费啤酒节之类的）做标题。你只要一点击这个链接，恶意程序就寄生在你机器上了。
如果恶意程序随视频播放而运行，它会随寄主程序播放AVI文件时发送大量带毒数据到你硬盘上，并导致播放程序在运行时崩溃，同时攻击者的恶意代码也被植入到你的机器上并全面控制你的机器。大家为了预防可以去查看微软的安全广告MS05-050，并根据上面的提示来下载升级补丁，这样就可以放心地在网上进行视频点播了。
IE6中的隐患
微软也修复了一个经由XP SP2感染Windows 98上的IE6的补丁。这个叫COM objects的漏洞会导致IE执行与外界的恶意的通信操作。Windows经常在应用程序之间交换数据，甚至在不同系统间进行交换。一些COM objects会跨平台传染，而一些变体则只在Windows下传染。
这些恶意程序会诱引你到一个内嵌了恶意代码的网页，并让你的IE运行被篡改的COM object。这时你的IE会崩溃，恶意代码会自动运行并控制你电脑。
微软声称在现实中已经有人利用这个漏洞来进行攻击了。解决方法就是及时下载更新IE的安全补丁。升级了这些安全补丁后就能修复IE6中的这个漏洞。
Skype补丁
IP语音通讯工具Skype（能让你通过国际互联网拨打免费或低价电话的软件）中也有能被攻击者控制的漏洞。如果你点击网页或电子邮件中的恶意链接，攻击者就会获得权限进入你的电脑。如果你打开了一个带有欺骗性质的电子商务名片网站vCard（通过电子邮件来交换地址簿上的信息）也会遭受攻击，下载Skype的补丁就可解决问题。
iTunes Media Player的补丁问题
很多iTunes用户在装有Norton Internet Security的电脑上安装iTunes 6就会遇到问题。苹果的售后技术支持页面要大家在安装时暂时拔下网线及禁止杀毒软件的防护功能，其间可能还是会有少数用户的iTunes 6和QuickTime 7会有问题。大多数用户反馈回来的信息都说解决方法是卸载后再重新安装这两个程序。
高危图形漏洞
微软公布了2006年第一个漏洞——Windows Meta File（WMF）漏洞补丁，且日前测试病毒样本已经出现在互联网中。如果用户收到该图片文件，在资源管理器或IE浏览器中查看时，会立即调用系统中的“计算器”程序。金山毒霸将此文件名命为“Hack.WmfExploitGen”于以查杀。为此金山反病毒监测中心近日发出警告，希望用户赶快升级毒霸的漏洞库和病毒库，即时扫描，并打上微软发布的MS06-001补丁。同时，也提醒用户，在网络上浏览WMF格式的图片时候，多加留意，以免被黑客利用，给自己造成损失。如果暂时不能升级补丁的用户请采用以下手工方法，暂时解决此问题：从“开始-运行”选项中执行：regsvr32 -u %windir%system32shimgvw.dll然后回车，即可暂时解决此漏洞，但可能会导致一些图片显示问题。
越来越多的大型新闻网站首页开始提供对当前新闻的视频链接。当你点击进入这些页面时，这些视频会自动播放。这不但看起来很酷、很时髦，而且也的确更具震撼力。但现在这些我们信任的网站所提供的新闻和娱乐的流媒体视频中也已经夹杂了让我们遭受攻击的潜在威胁，大家必须小心防范了。
近期微软修复了一个Windows Media Player播放AVI文件时恶意程序会攻击系统的一个漏洞。在播放AVI文件时，媒体播放器采用了一种叫DirectShow的回放技术（这是Windows DirectX的一个组件），能让应用程序启用硬件视频加速功能来显示图像。如果不升级这个补丁，在Windows 98和XP SP2下使用DirectX 7至9.0都很容易受到攻击。
有网络安全研究机构的工作人员发现，已经有人通过网上视频点播的AVI文件来进行攻击了。攻击者在网页上的视频文件中插入恶意程序，并让其随自动播放的视频文件而运行，或在电子邮件中以附件或超链结的形式发送给不知情的人。为了诱引你点击这个链接，它们一般都会以引发了你好奇心的事物（比如什么免费啤酒节之类的）做标题。你只要一点击这个链接，恶意程序就寄生在你机器上了。
如果恶意程序随视频播放而运行，它会随寄主程序播放AVI文件时发送大量带毒数据到你硬盘上，并导致播放程序在运行时崩溃，同时攻击者的恶意代码也被植入到你的机器上并全面控制你的机器。大家为了预防可以去查看微软的安全广告MS05-050，并根据上面的提示来下载升级补丁，这样就可以放心地在网上进行视频点播了。
IE6中的隐患
微软也修复了一个经由XP SP2感染Windows 98上的IE6的补丁。这个叫COM objects的漏洞会导致IE执行与外界的恶意的通信操作。Windows经常在应用程序之间交换数据，甚至在不同系统间进行交换。一些COM objects会跨平台传染，而一些变体则只在Windows下传染。
这些恶意程序会诱引你到一个内嵌了恶意代码的网页，并让你的IE运行被篡改的COM object。这时你的IE会崩溃，恶意代码会自动运行并控制你电脑。
微软声称在现实中已经有人利用这个漏洞来进行攻击了。解决方法就是及时下载更新IE的安全补丁。升级了这些安全补丁后就能修复IE6中的这个漏洞。
Skype补丁
IP语音通讯工具Skype（能让你通过国际互联网拨打免费或低价电话的软件）中也有能被攻击者控制的漏洞。如果你点击网页或电子邮件中的恶意链接，攻击者就会获得权限进入你的电脑。如果你打开了一个带有欺骗性质的电子商务名片网站vCard（通过电子邮件来交换地址簿上的信息）也会遭受攻击，下载Skype的补丁就可解决问题。
iTunes Media Player的补丁问题
很多iTunes用户在装有Norton Internet Security的电脑上安装iTunes 6就会遇到问题。苹果的售后技术支持页面要大家在安装时暂时拔下网线及禁止杀毒软件的防护功能，其间可能还是会有少数用户的iTunes 6和QuickTime 7会有问题。大多数用户反馈回来的信息都说解决方法是卸载后再重新安装这两个程序。
高危图形漏洞
微软公布了2006年第一个漏洞——Windows Meta File（WMF）漏洞补丁，且日前测试病毒样本已经出现在互联网中。如果用户收到该图片文件，在资源管理器或IE浏览器中查看时，会立即调用系统中的“计算器”程序。金山毒霸将此文件名命为“Hack.WmfExploitGen”于以查杀。为此金山反病毒监测中心近日发出警告，希望用户赶快升级毒霸的漏洞库和病毒库，即时扫描，并打上微软发布的MS06-001补丁。同时，也提醒用户，在网络上浏览WMF格式的图片时候，多加留意，以免被黑客利用，给自己造成损失。如果暂时不能升级补丁的用户请采用以下手工方法，暂时解决此问题：从“开始-运行”选项中执行：regsvr32 -u %windir%system32shimgvw.dll然后回车，即可暂时解决此漏洞，但可能会导致一些图片显示问题。