[快讯]针对微软MS04-028的GDI+漏洞，在9月24日发布的红色（一级）安全警报之后，瑞星于9月25日率先发布针对该类病毒的专用扫描工具——“图片病毒扫描工具”，该工具可以防范即将出现的、所有针对这个漏洞的新型图片病毒，可以让用户在杀毒厂商还没有截获病毒、杀毒软件还没有升级的情况下，查杀此类新型恶性病毒。

    瑞星反病毒专家蔡骏解释，不管以后出现的此类图片病毒用什么方式传播、对用户电脑系统实施什么破坏手段，但是他们都有共同的低层行为特征。瑞星的“图片病毒扫描工具”可以通过对该类病毒所依附的JPG图片进行扫描，识别出并清除此类病毒，无须等到这些病毒被防毒厂商截获并升级杀毒软件。

    针对这个危害级别为“严重”（微软MS04-028安全公告）的GDI+缓冲区溢出漏洞的攻击代码，已经于9月22日出现在网络上，所以极有可能在近期出现具有感染和传播能力的病毒，瑞星安全专家认为，这将是一种新型的病毒，并将之命名为“图片病毒”。

    为了提前预防此类病毒的出现，瑞星安全专家建议用户尽快到微软公司的网站下载漏洞补丁并进行系统升级，同时使用瑞星公司免费提供的“图片病毒扫描工具”，检测系统中是否存在未知的此类病毒。

    据介绍，在发现网上出现攻击代码之后，瑞星公司一边发出红色（一级）安全警报，一边紧急召集技术骨干，连夜开发出这个“图片病毒扫描工具”。该工具只有几十K大小，下载和扫描速度都非常快，适合所有可能被病毒攻击的用户，特别适用于那些由于拨号上网下载速度慢、电脑操作水平低等等原因，难以正常下载补丁程序的用户。

    瑞星研发部总经理王耀华表示，“经过‘冲击波’、‘震荡波’的惨痛教训之后，我们认真总结经验并且进行了深入的反思，这次我们试图走在病毒的前面，我们试图改变以往的反病毒操作模式，建立新的主动防御的机制”。他解释道，如果说以前我们是坚守阵地阻击敌人，这次我们就是主动出击，端掉敌人的弹药库。

    瑞星安全专家提醒用户尽快登陆（http://it.rising.com.cn/service/technology/RS_RavJPG.htm），下载该工具对电脑系统进行扫描。同时瑞星杀毒软件也于9月25日进行紧急升级，将该工具集成在杀毒软件中，以便瑞星用户使用起来更方便。软件升级版本号为（16.45.41），可以彻底清除目前网络上出现的攻击代码，如果遇到异常情况，用户还可以拨打热线电话010-82678800寻求帮助。