利用微软未修补ANI漏洞，“光标漏洞”疯狂来袭

　　您现在的位置： 3C在线 >> 商用频道 >> 网络 >> 行情 >> 文章正文

★★★

作者：未知文章来源:转载更新时间:2007-4-3

    【北京资讯】2007年3月31日，江民公司反病毒中心监测到，一只新的蠕虫病毒“光标漏洞”（I-Worm/MyInfect）正利用微软Windows系统ANI文件处理漏洞疯狂传播,反病毒中心已监测到多个网站正在传播该病毒。

    江民反病毒专家介绍，“光标漏洞”蠕虫自我传播能力很强。与“熊猫烧香”和威金蠕虫类似，该蠕虫会感染正常的可执行文件和本地网页文件，下载大量木马程序。除此之外，该蠕虫还能够利用自带的SMTP引擎通过电子邮件传播。最令人担心的是，目前病毒利用的微软ANI文件处理漏洞尚无官方补丁，江民反病毒专家担心一场比“熊猫烧香”更可怕的疫情可能会随时发生。

    3月30日，江民反病毒中心发布紧急安全警报，一些恶意网站正在通过Windows操作系统一个新的安全漏洞（ANI漏洞）传播木马病毒。Windows在处理动态图标文件时存在严重隐患，利用此漏洞，黑客可以通过制作特殊的ANI文件进行远程攻击。可能的攻击方式包括编写恶意网页或发送恶意电子邮件，用户一旦浏览即可执行黑客指定的任意代码。微软公司于当地时间3月29日确认了这个新漏洞并开始调查工作。目前没有针对该漏洞的补丁程序。在报告发布后的第二天，利用该漏洞的蠕虫病毒“光标漏洞”（I-Worm/MyInfect）即出现在互联网上。

   江民反病毒专家分析，“光标漏洞”蠕虫的大小为13K左右，病毒运行后，会复制自身到下面目录：%SysDir%\sysload3.exe

并添加注册表键值：
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"System Boot Check"="%SysDir%\sysload3.exe"
这样，病毒就可以随Windows系统启动自动运行。

   病毒会感染本地磁盘和网络共享目录的正常可执行程序。并感染本地磁盘和网络共享目录的多种类型（.HTML .ASPX .HTM .PHP .JSP .ASP）网页文件，植入利用ANI文件处理漏洞的恶意代码。

  “光标漏洞”病毒除了具备“熊猫烧香”所有的传播特征外，还可以通过电子邮件传播，病毒邮件特征如下：

   发件人： i_love_cq@sohu.com
   主题：你和谁视频的时候被拍下的？给你笑死了！
   正文：
   看你那小样！我看你是出名了！
   你看这个地址！你的脸拍的那么清楚！你变明星了！
   http://macr.microfsot.com/<removed>/134952.htm

  病毒还会复制自身到各逻辑磁盘盘根目录下，并创建autorun.inf自动播放配置文件。双击盘符即可激活病毒，造成再次感染。这点与“熊猫烧香”通过U盘激活自身从而“死灰复燃”的特征如出一辙。

  “光标漏洞”还会修改系统hosts文件，屏蔽多个网址。这些网址大多是以前用来传播其他病毒的站点。

   江民反病毒专家介绍，目前“光标漏洞”蠕虫已经产生了4个变种，针对该病毒及其变种，江民杀毒软件已经紧急升级了病毒库。江民KV系列用户请立即升级到4月2日病毒库，即可有效查杀所有变种。此外，专家再次提醒，用户上网时务必开启“系统监测”和“网页监控”功能，以免遭病毒侵害。

编辑推荐：
　　想了解更多IT产品最精确报价，请点击进入：报价中心；
　　想了解更多IT产品、市场资讯，请点击进入：3C资讯；
　　想了解更多的卖场商家信息，寻找钟意的IT产品，请进入：卖场导购；
　　想了解更多、更全的IT产品代理商信息，请进入：会员中心；
　　想了解更多的星座趣事、爆笑网文，请进入：3C-E乐；
　　想了解更多的三好趣闻、结交更多的朋友，请进入：3C社区；
　　想了解更多的渠道信息，拓展渠道市场，尽在东北IT黄页；
　　如果你有信息想要发布或想与网站合作，请拨打：024-62112212-213；如果您有新闻事件或产品信息的线索，请EMAIL：3Conline.fq#163.com或拨打3C在线资讯热线：024－23913733转210；如果您对3C在线及相应的内容有什么意见、建议，请EMAIL: 3Conline.oylx#163.com；(请将#换成@)

　　免责声明：如对3C在线所转载文章有任何异议，请与文章出处媒体联系，谢谢合作！
　　欢迎加入3C在线QQ群：
　　DIY配件群-35816802；数码产品群-36030617；　IT型男索女秀-31092009；手机家电-32423524；
　　PC、笔记本群-36030515；游戏及周边群-26613906；IT碰碰吧-34803923；吃喝玩乐群-33938656；　
　　东北经销商群-37137974；二手论坛-32422795；打印、耗材群-33940353；

文章录入：wushuo 责任编辑：wushuo

上一篇文章： [网络安全] 江民开展"春天网络安全之旅"

下一篇文章：没有了

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

	最新推荐

	相关文章
	[ 服务器 ] 微软将发布VoIP服务器测试版 WindowsMobile6遭遇带宽考验 [网络设备] 北电和微软共绘企业通信蓝图 [软件资讯] 泄漏！微软今年发布Vista SP1 [软件资讯] 微软Excel补丁亚洲字符问题 [软件资讯] Vista不惜血本 50美元获得许可 [软件资讯] 微软Vista和Office2007下载 [ 数据库 ] 网络三国：IBM微软Oracle争霸 [网络安全] 可被跨站点攻击微软IE再现漏洞索尼CD光盘再现漏洞

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

电脑商500强东北区热招
用友通系列软件渠道招募
3C在线报价库启动价格查询
风云2006东北IT风云盘点

热门文章

此栏目下没有热门文章

热门图文

没有任何图片文章