防病毒软件公司6月13日警告称,目前发现了一种通过JPEG文件传输的新型病毒,但安全专家还没有弄清楚它会造成多大的危害。

    这种被防病毒公司Network Associates称作为“JPEG传播者”的W32/Perrun病毒有二个部分组成:包含病毒有效代码的被感染的JPEG图像以及从JPEG图像中提取代码并在图像被打开时感染系统上其他JPEG文件的病毒代码。

    Network Associates公司防病毒紧急响应小组的副总裁文森特表示,由于在隐藏在JPEG中的代码能够感染PC时,PC首先必须被提取病毒代码的程序感染,因此这种病毒不象是一种真正的病毒,而更象是在展示技术。他说,我并不是说这只是一个程序。尽管我们认为它的危险性较小,但我们以前还没有见过类似的病毒。他还指出,携带有W32/Perrun病毒的JPEG文件很容易被发现,因为图象文件本身已经被病毒代码破坏了。

    W32/Perrun病毒只感染运行Windows的PC,而且不会大量发送电子邮件。事实上,这种病毒也还没有在互联网上现身,这种病毒的作者仅仅是将它提交给了各主要反病毒厂商。但是,它在防病毒研究人员中间引发了一场大争论,即包含有多个部份的病毒是否代表了一种新的攻击方式。

    文森特说,只要稍加改进,这种病毒就会造成很大的危胁。最明显的就是采用隐写术━━在图像中隐藏代码的技术,就能将病毒代码嵌入在图像中而不会破坏图像本身。