9月23日国际报道：一个程序范例22日在网络现身，展示恶意黑客如何利用Windows处理图形的漏洞，攻击他人的电脑。
安全专家预测，该程序预告新一轮的病毒和特洛伊木马攻击即将出现，尚未更新的Windows电脑都可能受害。这项漏洞，出自微软软件处理JPEG图形的过程，使用者开启含有恶意程序的JPEG档，其电脑便可能被黑客掌握。
赛门铁克资深安全经理VincentWeafer说：“几天之内，就可能看到以这个源代码为基础的攻击。这对每个使用JPEG档的人都有某种程度的危险。”这个程序是所谓的“刺探码”，教导其他人如何制作利用特定漏洞的攻击程序。类似的源代码曾经分别在Sasser与MSBlast病毒爆发的前2天和9 天出现。
这个严重的安全漏洞，与微软的Windows和其他软件处理JPEG图形的过程有关。由于微软的IE浏览器非常容易被攻击，Windows使用者可能只是造访含有JPEG图片的网站，就成为攻击的受害者。
受影响的至少有十几种微软的应用软件和操作系统，包括Windows XP、Windows Server 2003 、OfficeXP、Office 2003 、IE 6、Service pack 1、Project 、Visio 、PictureIt和DigitalImage Pro。微软已在网站上公布完整的名单，目前仍在陆续安装的Windows XP ServicePack2，并没有这项缺失。
使用者可以到微软的Windows Update和OfficeUpdate服务器下载补救程序。此外，微软也提供在线扫毒程序及补救程序。赛门铁克与其他公司也纷纷释出最新的软件，侦测可能攻击这个漏洞的程序。
| 
