计算机安全知识：隐藏的入侵危机 图片中的恶意程序

　　时至今日，你是否想过，即便是一张人畜无害的桌面壁纸或美女图片，都可以轻易的黑掉你的电脑。"专业人士"对图片进行加工之后，可以让恶意代码隐藏在图片像素中。正当你打开这张图片查看时，电脑便会中招。一些代码甚至能在可能的情况下，无限格式化你的硬盘，导致硬盘严重伤盘。阅读下文了解隐藏的入侵危机，图片中的恶意程序。

　　印度安全研究人员萨米尔·沙哈把他发现的这种隐藏恶意程序的方法称为“stegosploit”，只需看一眼被这种方法处理过的图片文件，你就会被黑掉。沙哈在上周四荷兰阿姆斯特丹的黑客会议（HITB）上讲解了这项黑客技术。

　　恶意程序是一门艺术！

　　一般情况下，恶意软件往往会以诸如PDF、Word等办公文档作为邮件附件的形式夹带以形成传播。但沙哈使用的是“密写”（Steganography）技术，把信息隐藏在图片中，肉眼无法识别。（实际上，安全牛去年就报道过类似的技术。阅读相关文章）

　　密写经常被恐怖分子用来在图片和视频文件中秘密的传送信息，美国政府的特工被迫观看大量的色情图片和视频以期望能从中找到秘密信息。沙哈则把这种概念运用到了黑客技术上。他把代码“写”进图片像素，然后通过HTML5的可递交脚本的动态Canvas元素还原。沙哈将这一过程称为“密汁”。

　　“我无需建立网站，甚至不需要注册域名。我只需把一张图片上传到网上，然后把地址告诉你。当你在浏览器中查看这张图片时，恶意程序就会被触发。”

　　恶意代码是图片代码与Java脚本的混合，沙哈称之为“IMAJS”，可藏进JPG或PNG格式的图片文件中。除非浏览者把图片放大仔细查看，否则无法无现这是一张“有问题”的图片。

　　这样的图片曾经让很多人中招（PS：请放心，图片已经处理过了）

　　图片一旦被点击，CPU的使用率便会上升到100%，意味着恶意程序开始运行。它可以把受害者计算机上的数据发送给攻击者，还能够在受害者的计算机上建立一个文本文件，其中写着“你被黑了！”。

　　图像文件已不能再被“信任”，下次点击它的时候，三思而后行。

　　恶意程序还可以设计更多的功能，如下载和安装间谍软件。沙哈表示，他用了几乎5年的业余时间来研究这项技术。目前他还未在图片分享网站上测试这项技术，但他承认这种方法并不在任何情况下都适用。

　　以上便是关于隐藏的入侵危机，图片中的恶意程序的介绍，如若你对本文意见颇大，请在下方留言，小编将及时斟酌修改。

　　申明：如果你需要测试图片，请在沙盘或虚拟机中打开带恶意代码的图片，本文仅供参考。