积极预防 及时发现
快速响应 力保恢复
Perrun病毒再起争端 业界质疑McAfee判断
发布时间:2002-06-24 信息来源:管理员

  【赛迪网讯】6月13日,McAfee向新闻界发布了有关W32/Perrun病毒的消息。McAfee称,该病毒是第一个感染JPEG文件的病毒。用户和反病毒软件销售商对McAfee Security的这个做法提出了质疑。   McAfee称,从病毒作者那里得到的Perrun病毒利用可执行文件感染图像文件,然后再试图扩大感染至同文件夹的其它图像文件。该病毒依赖于可执行文件,没有该类文件便无法 发作。   当时,McAfee反病毒应急小组(McAfee AVERT)高级主管Vincent Gullotto称,该病毒的发现有可能导致重新制作反病毒程序。该病毒也有可能因此会出现变种,它们将把病毒的可执行部分嵌在图像文件或网络中。   自从McAfee发布该病毒以来,浏览网页和电子邮件列表的用户对Gullotto所说的可执行文件可能被嵌入JPEG文件的说法争论不休。   甚至Gullotto的一些反病毒界的同事也持有不同意见。McAfee的竞争对手Sophos PLC反病毒公司当时也对新闻界发表了看法,认为该病毒没有那么严重。Sophos在McAfee宣布发现该病毒前就已经在实验室将此病毒研究了两天,但他选择了沉默,因为该病毒“真的只是为了证明一种概念,它看似严重,却不会造成什么后果。”   Gullotto承认,目前,将可执行文件嵌入JPEG文件可能无法成功。但他强调,McAfee更关心的还是将来。因为随着软件和文件类型的改变,图像文件和其它数据文件有可能会增加运行可执行文件的能力,这就会使该病毒成为一个问题。   Sophos公司的Wraight称,在这种情况下,McAfee警告用户说许多数据类型的文件终将不安全,这种做法值得商榷。   Gullotto则重申了他对McAfee处理此事做法的支持。他说:“显然,反病毒业界有些争议。”