特征：香港某女校学生，时下典型的香港少女，自我感觉良好，身边时刻围绕众多追求者，但从不在意。口头禅是“别看我脸大胸又平，现在就是流行我这样的。”

    影片：《我的野蛮女友》　　演员：全智贤

　　特征：汉城s大学学生，喜欢发号施令，惟我独尊，希望所有人都听她的；非常好强，不管遇到多大的挫折，都不愿意流露出脆弱的一面；喜欢出风头，要求男友当着全校师生的面送她玫瑰；活力四射，喜欢运动，经常拉着男朋友打壁球，击剑；有严重的暴力倾向，一不开心就会打男友。但偶尔的温柔让人感觉也很可爱。

    影片：《男人四十》　　演员：林嘉欣

　　特征：香港某校“问题”校花，性情温柔，内心固执，心思细密，敏感多愁，有较高文学天赋，并爱上自己的国文老师。

    影片：《流星花园》　　演员：钱韦杉

　　特征：台湾某贵族学校学姐，拥有美丽的头发，华丽的礼服，优雅的笑容，她是男生心中的女神，真正的万人迷。而她，只想做全世界的公主。

    影片：《色即是空》　　演员：河智苑

　　特征：汉城法律大学校花兼健美操俱乐部头牌队员，身材火爆，性感美艳，视健美操为自己的事业，是校园里最受欢迎的女生，却因为一点虚荣心而喜欢上已经有女朋友的花花公子。

    影片：《第一次亲密接触》　　演员：马千珊

　　特征：台北某大学女生。在拥挤的人群之中，她轻轻地舞着，你投射来异样的眼神，诧异也好，欣赏也罢，并不曾使她的舞步凌乱。

    影片：《我的失忆男友》　　演员：应采儿

　　特征：北京戏剧学院表演系一年级女生，美国华侨，一个笑容比阳光还要灿烂的女孩，一个真正美丽骄傲的天使，喜欢表演，打抱不平，常常用沙哑的港版普通话大嚷大叫。

    影片：《将爱情进行到底》　　演员：徐静蕾

　　特征：北京某工科院校女生。她纯真可爱，是男生心中的准校花。尽管她不成熟，不会对爱情始终执著，但是你得承认，从第一眼看到她开始，你就无法忘记她……

    影片：《十七岁的单车》　　演员：高圆圆

　　特征：17岁高中女生，身材高挑，一双大眼睛又黑又亮。镜头里的她美丽又清纯，让你相信男生对她所有的冲动都有着最纯洁也是最必然的理由。

    影片：《那是花开》 演员：周迅

　　特征：北京某工科院校新生。她有一双漂亮的眼睛，一张甜美的笑靥；她纯真，随性，快活的像个精灵；她入学第一天就无可争议的成为这所学校的校花，她就像阳光和空气，不经意就弥漫了两个男孩子整个的心，从此她们三个的命运就很难再分开。

    媒体报道说曾经入选影响2006-CCTV年度十大新闻图片的《藏羚羊生命中的十道难关——铁路关》摄影作品是被PS过的假照片。当事人为拥有“中国摄影家协会高级会员、新华社签约摄影师”等诸多头衔的《大庆晚报》摄影部副主任刘为强，他坦然承认“照片确实是PS的”。刘摄影师的确有勇气，能坦然承认照片是PS过的，觉悟还是很高的，起码比身为农民的周云龙要高出许多。不知道刘先生是受到良心谴责还是想通过另一种渠道出名，承认了是假照片，在一定程度上节约了媒体的成本、满足读者的猎奇心，可赞！可赞！

    那张照片的确很有震撼力，作为一般读者，是绝对没能力辨认出照片的真假的，这照片看着看着，就有一种莫名的感动，人与自然多么和谐的共存着。再加上刘先生当时大谈拍摄是多么的不容易，是“在掩体当中等了八天时间”（而且强调是“几乎是八个24小时”）才拍摄到的珍贵图片，就差眼泪流下来，但当事情真相被揭穿之后，这一切显得是多么的矫情和虚伪。

    我们该相信谁？这一切PS后的直接影响是，新闻成了一种真实的谎言，莫非科技的发展让我们抛弃一切道德和社会底线，把一切严肃的东西都拿出来吵吵闹闹的娱乐？我们对目前娱乐的定性为“很黄，很暴力”，难道等一个个华南虎事件、藏羚羊事件过后，我们会这样评价目前之社会新闻：很假，很矫情？！

    谁来监督这些信息的发布者？CCTV可以说自己没责任，因为评选获奖作品的都是一些专家，可作为主办单位，国家级的新闻媒体，对作品的真实性是绝对有义务做好最后的把关的，这关系到公众对新闻的认可和社会公信力的构建。试想，如果刘为强不自己站出来承认照片是假的，这照片是否就永远的成了一个无头案，被善良的人们至顶膜拜着！还有，除过藏羚羊的照片，会不会还有假的？

    或许这只是个例，我们相信专家不是神，因为技术方面的原因，在鉴定时也会有遗漏。可当这类遗漏越来越多时，诸如华南虎、藏羚羊事件成为一种趋势和潮流时，那PS掉的不仅仅是几张照片，更多的是PS掉了民众对新闻和社会的公信力。照片可以PS，文字更容易被PS，道德也可以被PS，那剩下的法律，莫非也要被PS！

    另一种可能是，刘为强的照片能获奖，可能与某些人的政治需要有关，至于真假，他们或许早就心知肚明罢了。刘为强在事件后说“其实我倒希望这件事闹大，这样就可以有更多的人来关注藏羚羊了！”国家、社会及民众对藏羚羊的关注是有目共睹的，何需通过这种PS的卑劣的手段来唤醒！在真假面前，一切貌似道德的说辞都显得那么苍白无力！

    西藏是圣地，蓝天、白云，人与自然和谐的共生共存着，国家打通了通往天路的青藏铁路，在此过程中，对沿线的自然保护工作从项目立项到工程完工一直未停止过，这让整个世界为之称奇。藏羚羊事件的当事人、组织机构等应该深刻的反思一下，这假照片的背后有多少善良的心被欺骗！你们可以乖巧到随心所欲的根据时事PS你们所需的新闻，但你们绝对不能再伤害公众对真实新闻的渴求，公信力需要和谐的构建，而不是随意的践踏，要知道，公信力一旦被践踏，伤害的不仅是民众，想想吧！

刘为强PS过的藏羚羊照片

该照片获得了CCTV影响2006年度十大新闻图片铜奖

新华网 针对近来被炒得沸沸扬扬的刘为强假照片获奖一事，刘为强供职的《大庆晚报》的编委会18日通过互联网发表了公开道歉声明。

《大庆晚报》在道歉声明中说：“本报摄影记者刘为强于2006年发表的《青藏铁路为野生动物开辟生命通道》一稿，在全国多家媒体转载，并获得中央电视台《影响2006》年度新闻图片铜奖。经查证核实，以及本人确认，为PS合成图片。本报特诚挚向中央电视台、新华网以及发表相关新闻图片的媒体致歉，并为由此而造成的恶劣影响，向摄影界及广大读者和观众致歉。”

2006年3月18日，《大庆晚报》摄影记者刘为强从大庆市启程奔赴可可西里，执行“《大庆晚报》可可西里保护藏羚羊行动”，大庆晚报及大庆社会各界对此次行动给予了全力支持。

《大庆晚报》在道歉声明中表示，虽然刘为强付出了300多天的艰辛努力，为藏羚羊保护做了大量的卓有成效的工作，但在新闻图片的表现上违背了新闻记者的操守和职业道德，运用技术手段处理新闻图片，造成了很坏的影响。

《大庆晚报》有关负责人说，虽然刘为强参加中央电视台年度新闻图片评奖活动是个人行为，不是报社推荐的作品，但是报社也要负领导责任、教育责任和监管责任。

《大庆晚报》在声明中表示，为了吸取教训，维护媒体的公信力，报社目前作出三项决定：全面整顿新闻队伍，加强新闻记者的职业道德教育和职业操守教育；刘为强退回在中央电视台获得的奖杯和证书；对摄影部副主任刘为强给予解聘处理，并取消所获荣誉称号。

据了解，《大庆晚报》现任总编辑王忠一在17日的报社内部会议上引咎辞职。

                                            与周老虎本质不同刘羚羊纷争真相

                                             ——藏羚羊照片事件是新闻职业操守问题完全不同虎照

                                                    ◎搜狐博客浩歌时评 出品 之盘点篇   

      当2007年年度人物评选颁发给一个庞大群体——网民的时候，也预示着一个新传播时代的彻底到来。网络媒体和网民正在成为新话语权的引领地。虎照事件完全有网民发起打假成为2007年网络舆论的标志性事件。也许是虎照余波的持续发酵，越来越多的网民开始关注身边更多的新闻照片真和假。已经过去一年多的《影响2006•CCTV 图片新闻年度评选》铜奖作品《青藏铁路为野生动物开辟生命通道》存在造假被网民发现，再次成为一次令人关注的舆论事件。在数码时代，新闻照片怎样维持真实性的问题再次提上关注议程。这次事件再次拷问一个基本问题：新闻工作者遵守基本职业操守还是维持新闻真实最基本的前提。但是藏羚羊照片事件的性质与虎照事件本质不同，不能把两件事相提并论。

     网友再成打假先锋

      据成都晚报(记者薛玲）2月16日报道：2月12日，一个名为《刘为强获奖藏羚羊照片疑似造假》的帖子出现在了全球最大的中文摄影网“色影无忌”上。很快，帖子引来了上万点击率，截至昨晚7时，该帖的点击率已经达到120478次，回帖1524个，甚至有网友以“周老虎”来比喻刘为强。难道，这张获奖照片真的是PS的吗？

      网友“dajiala”是发表这个帖子的人，他质疑的是荣获“2006CCTV年度新闻记忆年度新闻图片”铜奖的《青藏铁路为野生动物开辟生命通道》这张照片。按照“dajiala”的说法，他原本十分喜爱这张照片，但当于2月10日他经过北京5号线地铁的照片展出处，再次看到这张他十分熟悉的照片时，却发现了疑点。“我突然看到了一个奇怪的细节，在图片的最下方，有一道十分明显的线。仔细观察，这明显是一道拼接的痕迹……如果火车和藏羚羊是两幅照片，那么，那个‘决定性的瞬间’不就成了很简单的PS技巧了吗？”随后，“dajiala”拿出相机拍下照片细节，回家后又与珍藏在电脑中的照片进行仔细对比，并得出了自己的结论：照片有假。

      “dajiala”的帖子无疑引起了轩然大波，更多网友加入到考查获奖照真假的行动中来：EXIF信息(可记录数字照片的属性信息和拍摄数据的文件)，研究图片中的每一处细节问题。很快，网友又发现了更多的问题：“EXIF信息显示，获奖照片的拍摄时间有假！”“有两张在同样地方、不同时间拍摄的照片上的石头竟然是相同的！”“羚羊明显在迁徙，有火车经过不可能不被惊动！”网友们用业余的摄影技术和眼光，不断地在拷问着这张曾获得过大奖的照片。网友“子非鱼”的分析则更显专业，“从快门速度凝固藏羚羊动作看，应是20D的1/1000秒更合理。但拍摄日期又是在9月，这和藏羚羊生活习性相矛盾。”在纷纷质疑声中，有网友打趣说，“周老虎”风波未平，“刘羚羊”又横出江湖了吗？

          作者承认照片加工

     带着照片，成都晚报记者薛玲咨询了在成都新闻界内颇为资深的一名摄影专家。“新闻照片首先必须强调新闻事实成立，决定性的瞬间如果被偷梁换柱，那么这个新闻事实就是不成立的，参选新闻图片奖显然也就是不符合逻辑的。”看到照片的第一眼，这位摄影专家就摇头说，“从藏羚羊的习性来说，如果真是有火车经过，它们肯定会仓皇逃跑，四处分散，绝对不可能走得成一条直线样的镇定。”说罢，他还出示了一张当火车从藏羚羊身旁经过时的照片，照片中，藏羚羊果然惊恐似地呈分散性躲避、奔跑。“只要是熟悉藏羚羊的人，应该第一眼就看出这张照片的不合理之处。

      网友们质疑的这张照片知名度极高，曾被全球200多家媒体转载过。这张获奖照的拍摄者叫刘为强，现任《大庆晚报》摄影部副主任，还拥有中国摄影家协会高级会员、新华社签约摄影师等头衔。成都晚报记者拨通刘为强的手机时，他正在外地出差。“图片中的羚羊是真的，桥也是真的，但是瞬间不是那么好赶。”刘为强坦率承认：照片确实是PS的。刘为强说，这张照片拍摄于2006年，一直作为可可西里自然保护区的宣传画、明信片素材出现。后来，由可可西里自然保护区将照片提供给《中国环境报》发表后，被中央电视台发现，入选当年“2006CCTV年度新闻记忆年度新闻图片”，并获得铜奖称号。“这张照片我从来没有以新闻图片的形式发表过，在获得这个奖后，我也没有将它用来参选荷赛、中国新闻奖等新闻类图片大赛，因为它本来就是一张经过艺术加工过的艺术照片。”对于“为什么PS的照片能获新闻奖”，刘为强认为，“这有可能是因为参加新闻图片评选的评委们不了解藏羚羊的习性导致。”

      “其实我倒希望这件事闹大，这样就可以有更多的人来关注藏羚羊了！”刘为强说。对于有网友认为应取消奖项时，刘为强称，当初他获得的只有一张奖状和一个奖杯，取消这个奖他也觉得无所谓，“目前只有藏羚羊是我的关注焦点！”

     央视国际网站回应

      针对近日有媒体发表文章称，“《影响2006•CCTV 图片新闻年度评选》”铜奖作品《青藏铁路为野生动物开辟生命通道》存在造假一事，央视国际网站2月16日独家采访了央视相关部门负责人。

      该负责人介绍说，《影响2006•CCTV图片新闻年度评选》是由央视主办，China FotoPress(国务院新闻办公室图片库)承办，《新华每日电讯》、《工人日报》、《中国青年报》、《北京晚报》、《新民晚报》等机构协办发起的。评委会由中国摄影家协会、《新华每日电讯》、《工人日报》、《中国青年报》、《中国日报》、《人民摄影报》、《中国新闻周刊》、《中国新闻社》、《中国摄影报》、《新民晚报》等专业资深人士组成。

     《影响2006•CCTV图片新闻年度评选》征集活动在向社会公布的七条评选细则中，第一条即强调“所有参评作品必须符合摄影大赛公认的真实性原则。参评作品不得改动原始影像。主办方不对参评作品进行修改。”针对专业组人士报送作品，评选还明确规定“参选作品必须是拍摄于2006年1月1日之后的原创作品，且在国内合法媒体上公开发表过。”此间，评选活动组委会从上千张已发表的照片中，经过初评与复评，最终选出一、二、三等奖共十张照片。《大庆晚报》记者刘为强拍摄于2006年6月23日的新闻图片《青藏铁路为野生动物开辟生命通道》获得铜奖。

      这位负责人表示，《青藏铁路为野生动物开辟生命通道》之所以能够入选，一是此前该新闻图片已经新华社等媒体公开发表；二是作者本人认为该图片为原创，均符合评选细则规定。针对该图片是否为原创，记者还专门调看了当时颁奖晚会的节目资料。以下为央视主持人李小萌与刘为强在颁奖现场的对话——

     李小萌：你看你这张照片，在海拔四五千米的无人区，你和火车，和藏羚羊同时出现在一个时间和一个空间的这个机率有多大？

     刘为强：这个用摄影的语言说是一个瞬间，很短很短，因为藏羚羊这种生灵，它本身就是生性特别胆小，人离得很远的情况下，它已经跑掉了。我拍这张照片的时候是在前面挖一个掩体，半米多深的一个掩体，我在掩体当中，上面盖上东西，所以藏羚羊才能有幸从我的对面冲到我的镜头跟前，实际藏羚羊经过的时候大约也就是几秒钟，但是我在掩体当中等了八天时间。

     李小萌：八天？刘为强：对。李小萌：八天，八天的意义是八个日夜吗？八个24小时吗？刘为强：几乎是八个24小时吧。

     李小萌：当你等到第七天的时候，你怎么知道到第八天这个羊一定会来？如果第八天还不来，第十天还不来，怎么办？

      刘为强：我还会等下去，实际上我也知道，就是等到八天，甚至等到十八天也不一定能等到这个瞬间，但是作为一个记者，我就应该坚守在那儿，就是为一个美好的瞬间，我可以等，别说是八天、十八天、二十八天我也会等，因为从3月份一直等到现在，我一直在拍摄藏羚羊。

    　李小萌：藏羚羊是你拍摄这组照片的主题，你选的这个地方，火车和铁轨是很重要的一个主体，你在这儿要拍这张照片的目的是什么？

       刘为强：我想在2006 年7月1号的时候，能把藏羚羊、火车、人和自然的这种和谐，我想用我的一张图片表达出来，因为地球是大家的，人和动物这种和谐也是大家所期盼的。

      采访中，该负责人向记者表示，央视高度重视媒体相关报道，正会同评委会组成机构和专业人士密切关注事态进展，并将依据调查结果作出进一步回应和处理。

       加工作品报奖作者负首责

       虎照和藏羚羊事件本质不同，事件主体迥异，不能相提并论。数码时代谁负责照片真实？浩歌认为照片作者是保证照片真实第一责任人,也是发生新闻失实后首先应该承担责任的第一责任人。藏羚羊照片事件的性质与虎照事件本质不同，不能把两件事相提并论。虎照事件是诚信问题，而藏羚羊照片是新闻职业道德问题。藏羚羊照片事件最根本的症结在于：照片拍摄者是新闻记者，其主体性质决定他拍摄的新闻作品必须真实。照片拍摄者在提供给各家媒体发表和评奖中应该提供没有经过加工的原版。隐瞒加工真相违反职业道德操守。

      新闻记者担负保持新闻作品真实第一责任。如果照片是加工过的，那么作者不应该以新闻照片的形式提供给媒体发表。根据新闻评奖惯例：作者有责任有义务提供评选的新闻作品必须真实。我们发现这张照片被发现加工的痕迹是在地铁展示的环境，那么用于橱窗展览的照片尺幅应该非常大，也就是说照片被放大到一定尺寸才能发现加工痕迹。而用于送评的作品尺寸显然要小得多，如果没有特别得鉴定手段很难判定照片真伪。新闻作品评奖更多是评选作品的选题和内容的思想性，不应该让评委担负鉴定照片真伪的职责。如果发生欺骗评委现象，如果属实，评奖单位完全有权利撤销颁发的奖项。在提供作品的真实性的问题上，作者刻意隐瞒真实情况不应该。

     加工过的照片只能参加艺术摄影作品评比。如果是加工的作品，这张照片是名副其实的的艺术照片，参加新闻作品评选是不合适的，如果参加摄影艺术作品大赛还是符合的。

     发生这样的现象，照片作者首先应该承认责任并公开道歉。

     为避免类似现象发生，新闻从业者更应该严格职业操守，维护新闻的真实性原则，不能制造假相隐瞒真实，提供发表、提供评奖的新闻作品必须真实可靠。真实是新闻的生命，没有真实新闻就没有任何生命力。这个问题老生常谈淡经常不忽视。藏羚羊照片事件再次提醒我们必须时刻记住这个老生常谈的基本。

      最新事态作者道歉

     北京晚报消息（记者薛玲）16日下午6时19分，《青藏铁路为野生动物开辟生命通道》的摄影者刘为强以“li-uweiqiang”的网名，在“色影无忌”论坛上发表了“致关爱中国藏羚羊朋友的一封信”，诚挚向广大网友道歉，并称甘愿为照片作假所带来的一系列后果负责。

　　在这封信中，刘为强称这个铜奖会“让我内心惭愧一辈子”，但因为自己也“有一颗常人的虚荣心”，再加上“单纯地想给中国藏羚羊一个机会”，所以他接过了央视递来的奖杯。但同时，他也感到矛盾，毕竟“一位摄影人用一张合成照片获奖，真的很不仗义，很不道德”，“这是摄影人的一大悲哀”。在信中刘为强还谈到，当初为了拍车、羊同时出现的瞬间，他在掩体里整整呆了半个月，而非自己在接受央视采访时所说的8天。但“有羊没车，有车没羊，有车有羊我都经历过，但画面都不是很理想”，因而“心急之下合成再现了一把情景。”最后，刘为强称“一张造假图片是我的，所有的责任都由我自己负责！”但他呼吁广大网友都能加入到关爱藏羚羊的行列中来。（参考资料：新闻事实部分参考成都晚报、北京晚报报道和央视国际网站）

5月18早9点30分，使用了诺顿杀毒软件的XP用户均发现了诺顿杀毒软件报警发现病毒并删除，其病毒路径为WINDOWS\SYSTEM32\病毒文件名为NETAPI32,DLL和LSASRV,DLL操作为删除，用户如果在18点前重启将无法再进入系统，表现为不断重启，或兰屏，修复只能为手工修复，且需要一定的专业知识人员才能修复，对广大的用户来说没有一定的计算机专业知识是无法完成的，因为众多的品牌计算机预装均为诺顿杀毒软件，且众多的外企，政府，金融，等重要单位均长期使用诺顿杀毒软件，所以此次事件殃及的用户将是十多年来也少见的特大计算机系统安全事件，因为今日为周五，且诺顿公司的不重启在线更新修复解决方安在18点后推出的，所以很多的用户要到周一才能发现，现还无法具体估计此次事件受损害的用户数，还无法得知直接和间接的经济损失，但可以肯定的是，这是一次影响广泛且少见的计算机重特大事件！
此次计算机系统安全重特大事件，为我们和我们的国家又一次敲响了对计算机系统安全的警钟！呼吁国家尽快建立和完善计算机系统安全的相关法律，建立全国计算机紧急预案，建立相关的赔偿法案，建立对使用广泛的关键的系统软件公司实行严格管理，建立对全社会的紧急报警制度，
此次事件暴露出很多问题：
一，如果诺顿公司与微软公司能及时的充分的沟通，
二，如果诺顿公司在发现问题后能及时通知到所有用户，
三，如果国家已有对这些使用广泛的软件公司严格的管理，及时的沟通，
四，如果我们已经建立了相应的赔偿制度，
五，如果我们已经广泛的使用了自主知识产权的系统软件，
我想，如果这众多的如果已经不是如果，那么此次事件还会发生吗？即使发生还能有这么严重吗？这众多的如果我们今天能做，明天也能做，如果今天不做，那么明天是否还会有更严重事件发生呢？
附录：解决办法
现象为安装诺顿杀毒软件且是操作系统为XP的用户，在5月18日更新诺顿后无法进入系统的用户，不断重启，或蓝屏
一， XP安装盘修复，适用计算机数量少的用户，
1，将计算机用XP安装盘引导计算机，在提示菜单下按R进入恢复控制台，
2，在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
3，执行如下命令进行修复（X表示光盘盘符）：
Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回车]
Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回车]
Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回车]
Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回车]
4、重新启动计算机，关闭诺顿的实时监控程序。
5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。
6，更新诺顿杀毒软件
二， 批量修复，适合专业大量，且具备专业知识的用户
1， 用XP安装盘，将安装盘内的I386目录下的NETAPI32.DL_和LSASRV.DL_这两个文件拷贝出来，用WINRAR打开，解压成NETAPI32.DLL和LSASRV.DLL这两个文件，然后建立一个文本文件，如A.TXT文本内容为：
COPY NETAPI32.DLL D:\WINDOWS\SYSTEM32\
COPY NETAPI32.DLL D:\WINDOWS\SYSTEM32\DLLCACHE\
COPY LSASRV.DLL D:\WINDOWS\SYSTEM32\
COPY LSASRV.DLL D:\WINDOWS\SYSTEM32\DLLCACHE\
然后保存修改，将A.TXT更名为A.BAT，再将这个A.BAT和NETAPI32.DLL和LSASRV.DLL
三个文件拷入优盘，然后找一张系统启动光盘引导故障计算机，进入优盘盘符下执行优盘中的A回车即可，然后取出光盘重启计算机就能进入系统了，再更新好诺顿，就恢复了，
说明，A.TXT文件中的D:为插入优盘且光盘启动后能默认优盘为C:的计算机，一般都是，如果不是请改变A.TXT文件中的路径盘符D:为已你插入优盘启动后安装XP的系统盘符，
如若是NTFS格式的分区请用带启动后能识别NTFS格式的启动盘启动

2月15日11時49分配信 ITmediaエンタープライズ

2月13日12時21分配信 ITmediaエンタープライズ

手を合わせて祈るパンダのアイコン。実はウイルスファイルが隠されているという。

　お線香を捧げ持って両手を合わせるパンダのアイコンが自分のマシンに現れたら要注意――。セキュリティソフトメーカーのMcAfeeが、ウイルス関連でこんな注意を呼び掛けている。

　McAfeeによると、パンダが祈る姿のこのアイコンは、「W32/Fujacks」というウイルスのファイル。2006年11月以降、複数の亜種が出回っているという。

お線香を手に祈るパンダのアイコン

　初期のFujacksワームは、安易なパスワードを使ったネットワーク共有を通じて拡散し、「.html」「.asp」「.php」などのWebベースファイルに感染。htmlファイルの末尾にiframeタグを付け加える。

　ブラウザでこの感染ファイルを開くと、同ワームの別の亜種がダウンロードされてしまう。最近では、実行可能ファイルとhtmlファイルの両方に感染する亜種も出現しているという。

　対策は、まず最新のパッチを適用し、Webブラウザなどのセキュリティホールをふさぐ。そして、ウイルス対策ソフトを最新の状態にアップデートするとともに、不用意に怪しいWebサイトにアクセスしないよう心掛ける。また、ネットワーク共有に、簡単に推測できそうな弱いパスワードを使っていた場合は、それをより強固なものに変更することも挙げられる。

中国ではFujacksウイルスが数百万台のコンピュータに感染したと伝えられている。一方、英国のセキュリティ企業からは感染はほとんどないという報告も。

　「お祈りパンダ」ウイルスは30種を超える亜種が出現し、感染を広げていると報じられている。

　だがその一方で、英セキュリティ企業Sophosは1月18日、感染報告はほとんどないとし、パニックを起こさないようにと呼びかけた。

　このウイルスFujacksは、感染したプログラムのアイコンを線香を持ったパンダの絵柄に変える。中国メディアは、これは「トップレベルの脅威」であり、同国内で数百万台のコンピュータに感染したと報じている。

　Fujacksは既存の実行可能ファイルを宿主として拡散する。つまり、1台のPCに感染すると、Fujacksの数百の複製ができる可能性がある。またネットワーク共有や、USBメモリ、音楽プレーヤー、カメラなどのリムーバブルドライブにも広がる。Fujacksはリムーバブルデバイス上に隠しAUTORUNを作成して、別のPCに接続されたときに感染を広げようとする。中国メディアはこれまで感染したのは中国語版Windowsのみと伝えているが、Sophosはこのウイルスは英語版Windowsでも動作すると指摘している。

　中国メディアの報道とは裏腹に、Sophosは、同社にはこのウイルスの報告はほとんど寄せられていないとしている。

　「アジアからPC感染の報告が1～2件寄せられてはいるが、少なくとも企業ユーザーの間では、報じられているような『破壊的な』感染拡大の証拠はない」