Fail Jpeg Serang Pc

[longhorn 0]

Dalam kes baru ini, penyerang mengumpan pengguna dengan gambar lucah yang diedarkan melalui kumpulan berita Internet. Dalam gambar format JPEG itu disertai kod yang membolehkan pemilik gambar itu menguasai komputer pengguna dari jauh.

Menurut pakar, perkara ini terjadi kerana sistem operasi Windows yang digunakan majoriti pengguna di seluruh dunia memiliki kelemahan ketika berurusan dengan fail format JPEG.

Kod yang digelar JpegOfDeath dan Hacktool.JPEGShel itu mula kelihatan Ahad lalu.

Ia menyerang kelemahan yang dikenali sebagai JPEG MDI+ yang diumumkan oleh Microsoft.

kod yang dimasukkan setakat ini masih di peringkat percubaan. Ia memasang satu program dalam komputer yang kemudiannya memuat turun pelbagai program lain ke mesin yang terjangkit. Laporan daripada kumpulan Internet Storm Center menyatakan, kod itu memusnahkan sistem operasi komputer yang dijangkiti. Satu lagi laporan yang disiarkan oleh Easynews.com, sebuah pembekal khidmat Internet, menyatakan kod jahat itu membolehkan komputer terjangkit diambil alih secara kawal jauh.

Firma Internet Security Systems berkata fail JPEG paling berkesan untuk menyebarkan program jahat itu kerana ia dianggap sebagai format yang dipercayai selama ini.

l

Edited September 30, 2004 by longhorn

[mus3na 5]

ni sambungan dari news yg aku post aritu.

JPEGofDeath = Reverse Shell

printf(" +------------------------------------------------+\n");
printf(" |  JpegOfDeath - Remote GDI+ JPEG Remote Exploit |\n");
printf(" |    Exploit by John Bissell A.K.A. HighT1mes    |\n");
printf(" |           TweaKed By M4Z3R For GSO             |\n");
printf(" |              September, 23, 2004               |\n");
printf(" +------------------------------------------------+\n");

JPGDownloader = execbind shell

/*
Generic win32 http download shellcode
You can put approx 2500 bytes of shellcode...
But the shell code can not contain 0xFFh 0xD9
because it is the marker for end of jpeg image.
*/

macam yg aku katakan sebelum ni, kalau kau run antivirus dibawah dengan lattest scan engine + virus pattern/definition system kau selamat;

TrendMicro Internet Security

Norton 2003

NOC32

Panda

*************************************************

1) Windows XP SP2 is Immune

2) Office 2003 SP1 is Immune

3) Visual Studio 2005 is Immune

yg lain aku tak ingat, tengok la kat thread lepas.

[potong 0]

balik masa tahun 1994 cerita virus dlm fail jpeg ni hanya APRIL FOOL jek,

kat sini:

http://www.2meta.com/april-fools/1994/JPEG-Virus.html

so skrg ni dah tak valid la lawak tu,

sbb mmg bley selitkan trojan horse kat situ,

okies~

[joeharie 0]

Merujuk kepada halaman berikut,

jpeg virus in the wild?!

http://www.easynews.com/virus.htm

Virus ini adalah hasil daripada exploit "Buffer Overrun in JPEG Processing

(GDI+)" di dalam Microsoft Windows OS dan beberapa applikasi lain. Untuk

maklumat lanjut, sila lawati halaman berikut:

http://www.microsoft.com/technet/security/...n/ms04-028.mspx

Diharapkan agar anda patchkan MS Windows OS anda dan beberapa applikasi

lain yang telah dinyatakan di dalam halaman tersebut dengan kadar segera.

Edited October 1, 2004 by joeharie

[mus3na 5]

sorry, no patch avaiable right now for publict, the patch still under beta evaluation on V5beta team.

[fitri_yazid 0]

mus3na kalau patch dah keluar ko beritahu ok?

[Jeopardice 1]

aku rasa aku ader dpt ler fail .jpeg death nie minggu lepas.........

tapi aku x klik kat link dier........

fuh.........

[cdR 0]

ntah2 dah ader org dah layari pc ko. kantoi la. hehehhe

[Jeopardice 1]

buat masa nie aku rasa pc aku slamat lagik kot.........

aku scan pakai pak panda pon ok jek..........

pakai hijackthis pon ok jerk........

[azuan 2]

pasni silap2 extension .mp3 pun tak selamat lagi. sapa tau. sebab .mp3 .mpg ni semua binary file jugak.

[mus3na 5]

kite buat extension baru *.mus

[alternat0r 0]

Pasni memang tak mustahil ada Exploit baru akan kuar... wait and see....

[mus3na 5]

memang la tak mustahil, tiap2 bulan aje je vulnerability baru ditemua tak kisah la dari windows platform, unix platform and linux platform.