Winamp出现危险漏洞换肤可能“引狼入室”_软件_科技时代

Winamp出现危险漏洞换肤可能“引狼入室”

http://www.sina.com.cn 2004年09月03日 09:57 人民网-市场报

　　肖美

　　本报讯　8月26日，瑞星互联网攻防实验室发布黄色(三级)安全警报，著名MP3音乐播放器Winamp存在换肤漏洞。根据该实验室的监测，互联网上出现利用此漏洞的攻击代码，攻击者可以利用这些代码侵入用户的电脑。攻击代码的作者宣称，此代码可以攻陷目前所有版本的Winamp软件。

	用UC每月免费发短信	新浪点点通天气
	2000专家为您解答	百万免费礼品等你拿

　　国外已经有用户报告说，在给Winamp换了网上下载的皮肤之后，自己的电脑变得不正常。瑞星互联网攻防实验室负责人马杰介绍说，攻击者会把病毒程序跟Winamp的皮肤文件(扩展名为WSZ)捆绑在一起，放在互联网上供别人下载。如果有用户下载了这些皮肤文件给Winamp换肤，病毒就会窃取当前用户的权限，运行捆绑在皮肤文件里的程序，从而使攻击者进行多种危险操作，甚至可以完全控制用户的电脑。

　　目前瑞星公司技术服务部门还没有接到国内用户的感染求助，但专家提醒说，作为网络上最流行的MP3音乐播放器，Winamp在国内有数千万用户，其中很多人喜欢从网上下载Winamp换肤文件。有一些狂热的Winamp爱好者还会通过P2P软件和即时聊天软件共享这些皮肤，这就给病毒的传播提供了机会。