江民ANI光标漏洞蠕虫病毒专杀工具

VIP用户续费优惠 [新动力物理网 2007年1月10日] 热烈庆祝本站多线路接入技术升级成功！ [新动力物理网 2007年1月9日] 奖励yzl8976445会员 [xdlwl.com 2006年11月28日] 奖励公告 [xdlwl.com 2006年11月13日] 您想成为本站管理员吗？ [xdlwl.com 2006年5月6日]

您现在的位置：新动力教育网 >> 初中物理 >> 教学工具 >> 其他相关工具 >> 资源信息

帮助导航

·关于本站　·如何下载
·上传赚点　·发表文章
·汇款方式　·在线支付
·确认汇款　·联系方式
·常见问题　·网站建设

专题栏目

热门下载

推荐下载

江民ANI光标漏洞蠕虫病毒专杀工具

文件大小： 123 K
资源等级： ★★★
添加时间： 2007-6-23 21:56:27
资源添加：审核:新动力教育录入:新动力教育
下载次数：本日：　　本周：　　　　本月：　　总计：
下载次数：本日：　　本周：　　　　本月：　　总计：
下载点数： 0 点

下载地址1

2007年3月31日，江民公司反病毒中心监测到，一只新的蠕虫病毒“光标漏洞”（I-Worm/MyInfect）正利用微软Windows系统ANI文件处理漏洞疯狂传播,反病毒中心已监测到多个网站正在传播该病毒。江民反病毒专家介绍，“光标漏洞”蠕虫自我传播能力很强。与“熊猫烧香”和威金蠕虫类似，该蠕虫会感染正常的可执行文件和本地网页文件，下载大量木马程序。除此之外，该蠕虫还能够利用自带的SMTP引擎通过电子邮件传播。最令人担心的是，目前病毒利用的微软ANI文件处理漏洞尚无官方补丁，江民反病毒专家担心一场比“熊猫烧香”更可怕的疫情可能会随时发生。 3月30日，江民反病毒中心发布紧急安全警报，一些恶意网站正在通过Windows操作系统一个新的安全漏洞（ANI漏洞）传播木马病毒。Windows在处理动态图标文件时存在严重隐患，利用此漏洞，黑客可以通过制作特殊的ANI文件进行远程攻击。可能的攻击方式包括编写恶意网页或发送恶意电子邮件，用户一旦浏览即可执行黑客指定的任意代码。微软公司于当地时间3月29日确认了这个新漏洞并开始调查工作。目前没有针对该漏洞的补丁程序。在报告发布后的第二天，利用该漏洞的蠕虫病毒“光标漏洞”（I-Worm/MyInfect）即出现在互联网上。江民反病毒专家分析，“光标漏洞”蠕虫的大小为13K左右，病毒运行后，会复制自身到下面目录：%SysDir%\sysload3.exe 并添加注册表键值： HKCU\Software\Microsoft\Windows\CurrentVersion\Run "System Boot Check"="%SysDir%\sysload3.exe" 这样，病毒就可以随Windows系统启动自动运行。病毒会感染本地磁盘和网络共享目录的正常可执行程序。并感染本地磁盘和网络共享目录的多种类型（.HTML .ASPX .HTM .PHP .JSP .ASP）网页文件，植入利用ANI文件处理漏洞的恶意代码。 “光标漏洞”病毒除了具备“熊猫烧香”所有的传播特征外，还可以通过电子邮件传播，病毒邮件特征如下：发件人： i_love_cq@sohu.com 主题：你和谁视频的时候被拍下的？给你笑死了！正文：看你那小样！我看你是出名了！你看这个地址！你的脸拍的那么清楚！你变明星了！ http://macr.microfsot.com//134952.htm 病毒还会复制自身到各逻辑磁盘盘根目录下，并创建autorun.inf自动播放配置文件。双击盘符即可激活病毒，造成再次感染。这点与“熊猫烧香”通过U盘激活自身从而“死灰复燃”的特征如出一辙。 “光标漏洞”还会修改系统hosts文件，屏蔽多个网址。这些网址大多是以前用来传播其他病毒的站点。江民反病毒专家介绍，目前“光标漏洞”蠕虫已经产生了4个变种，针对该病毒及其变种，江民杀毒软件已经紧急升级了病毒库。江民KV系列用户请立即升级到4月2日病毒库，即可有效查杀所有变种。此外，专家再次提醒，用户上网时务必开启“系统监测”和“网页监控”功能，以免遭病毒侵害。

av终结者专杀工具

①下载本站资源有两个途径：一、提供资源；二、申请成为VIP会员。详情请点击帮助中心。

②下载时请用鼠标左键单击下载地址，不要单击右键然后目标另存为。

③本站资源均经Winrar压缩过，下载后用Winrar触压后方可打开。

　　网友评论：（评论内容只代表网友观点，与本站立场无关！）

【发表评论】