近日，微軟爆出有史以來最大的安全漏洞。通過該漏洞，攻擊者可以將木馬藏于圖片中，網(wǎng)民無論是通過瀏覽器瀏覽、還是用各種看圖軟件打開、或者在即時聊天窗口、電子郵件、Office文檔里查看這些圖片，只要看了就會中招！哪怕只是看了一個QQ表情！其危害程度遠(yuǎn)遠(yuǎn)超過以往微軟公布過的任何安全漏洞。
微軟GDI+圖片漏洞360專用補丁包說明：
1、針對這一突發(fā)情況，奇虎360迅速組織力量進行研發(fā)，在第一時間獨家推出了完整的解決方案，能夠同時修補windows系統(tǒng)和第三方軟件中存在的漏洞。為此奇虎360緊急呼吁，請廣大網(wǎng)民立即下載安裝微軟GDI+圖片漏洞360專用補丁包，并同時使用
360安全衛(wèi)士給您的系統(tǒng)打補丁，以確保您的電腦能夠盡快遠(yuǎn)離木馬威脅。
2、據(jù)奇虎360的工程師介紹，此次微軟爆出的GDI+圖片漏洞非常嚴(yán)重，有點類似以前的“光標(biāo)漏洞”和“wmf漏洞”，但涉及的圖片格式更多，包括bmp、wmf、gif、emf、vml等，因此漏洞涉及面廣，影響網(wǎng)民數(shù)眾多，危害程度特別巨大，堪稱“微軟有史以來最大的安全漏洞”。
3、受此漏洞影響，幾乎所有瀏覽器、即時聊天工具、Office程序以及看圖軟件等第三方軟件都可能成為木馬傳播的渠道。網(wǎng)民即便沒有點擊運行任何程序，只要瀏覽了BBS、博客、電子郵件或即時聊天窗口里帶木馬的圖片，就會立即中招。一旦網(wǎng)民查看了這些帶木馬的圖片，或瀏覽了帶木馬圖片的網(wǎng)站，攻擊者就能利用這一GDI+圖片漏洞遠(yuǎn)程執(zhí)行代碼和安裝程序，隨意查看、更改或刪除用戶的電腦數(shù)據(jù)，或者創(chuàng)建能完全訪問用戶電腦的新帳戶。也就是說，攻擊者可以利用該漏洞完全控制受你的電腦。
4、奇虎360的工程師表示，該漏洞影響范圍不但包括IE瀏覽器、Office軟件以及windows自帶的圖片瀏覽工具，還波及了目前幾乎所有能查看、展示主要圖片格式的第三方軟件，包括主流聊天工具、瀏覽器（除了360安全瀏覽器的超強安全模式）、看圖軟件和視頻播放軟件。
5、奇虎360特別提醒廣大網(wǎng)民，一定要養(yǎng)成定期打補丁的好習(xí)慣！在木馬泛濫的今天，只有經(jīng)常使用360安全衛(wèi)士給自己的系統(tǒng)打補丁，徹底摒棄“事后查殺”的僥幸心理，才能真正防患于未然，最大程度地確保您的電腦安全。
