[建议]4.3日微软发布ANI漏洞补丁(KB925902)[宇式情歌]

宇式情歌 → 宇迷天地 → □→『一言难尽』 → [建议]4.3日微软发布ANI漏洞补丁(KB925902)

共有1617人关注过本帖树形打印主题：[建议]4.3日微软发布ANI漏洞补丁(KB925902)

linkai0714

小大 1楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC

加好友

发短信

╃古龙伯爵㊣
等级：白金级宇迷帖子：1570 积分：6940 威望：0 精华：3 金币：0 注册：2003-01-27 13:54:44

[建议]4.3日微软发布ANI漏洞补丁(KB925902) 发帖心情

Post By：2007-04-04 10:45:16

漏洞名称:
GDI漏洞导致远程代码被执行 (925902)
漏洞的影响: 远程执行代码
最高严重等级: 严重
受影响的操作系统:
所有基于NT架构的Windows系统
描述: 现已确认有一个安全问题, 攻击者可能会利用此问题危及 Windows
系统的安全并获取对该系统的控制权. 您可通过安装本 Microsoft 更新程序来保护计算机不受侵害. 安装本更新程序之后,
可能需要重新启动计算机.

补丁包分类下载:
Windows XP 更新程序 (KB925902)
Windows XP x64 Edition 安全更新程序
(KB925902)
用于基于 x64 的系统的 Windows Vista 安全更新程序
(KB925902)
Windows Vista 安全更新程序 (KB925902)
Windows Server 2003 x64 Edition 安全更新程序
(KB925902)
Windows Server 2003 安全更新程序
(KB925902)
Windows 2000 安全更新程序
(KB925902)

安全公告(暂无中文版):
Microsoft Security Bulletin MS07-017:
Vulnerabilities in GDI Could Allow Remote Code Execution
(925902)

QUOTE:
最近网上很多网站都被黑客挂上了利用微软最新鼠标漏洞下载的盗号木马，为了大家各种网银，网游，论坛和聊天程序帐号安全，木蚂蚁论坛特别提醒您安装以下的微软官方补丁，以保安全。

注意：如果您之前曾经安装了论坛发的eEye第三方补丁程序，请先到控制面板，添加删除程序里卸载eEye Digital Security Ani Zero day
patch

直接下载地址
点击下载XP
32位中文系统专用微软鼠标光标漏洞补丁
 点击下载2000 SP4中文系统专用微软鼠标光标漏洞补丁
 点击下载VISTA中文系统专用微软鼠标光标漏洞补丁

安装补丁后请重启系统。养成定时升级反病毒软件病毒库，及时升级系统补丁的好习惯能减少上网中毒的机会。

[此贴子已经被作者于2007-4-4 11:27:29编辑过]

dvubb

张宇演唱会在线观看支持(0) 中立(0) 反对(0)

linkai0714

小大 2楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC

加好友

发短信

╃古龙伯爵㊣
等级：白金级宇迷帖子：1570 积分：6940 威望：0 精华：3 金币：0 注册：2003-01-27 13:54:44

Post By：2007-04-04 11:31:53

北京网络行业协会、江民科技联合发布：2007年3月31日，江民科技反病毒中心监测到，一只新的蠕虫病毒“光标漏洞”（I-Worm/MyInfect）正利用微软Windows系统ANI文件处理漏洞疯狂传播,反病毒中心已监测到多个网站正在传播该病毒。

江民反病毒专家介绍，“光标漏洞”蠕虫自我传播能力很强。与“熊猫烧香”和威金蠕虫类似，该蠕虫会感染正常的可执行文件和本地网页文件，下载大量木马程序。除此之外，该蠕虫还能够利用自带的SMTP引擎通过电子邮件传播。最令人担心的是，目前病毒利用的微软ANI文件处理漏洞尚无官方补丁，江民反病毒专家担心一场比“熊猫烧香”更可怕的疫情可能会随时发生。

3月30日，江民反病毒中心发布紧急安全警报，一些恶意网站正在通过Windows操作系统一个新的安全漏洞（ANI漏洞）传播木马病毒。Windows在处理动态图标文件时存在严重隐患，利用此漏洞，黑客可以通过制作特殊的ANI文件进行远程攻击。可能的攻击方式包括编写恶意网页或发送恶意电子邮件，用户一旦浏览即可执行黑客指定的任意代码。微软公司于当地时间3月29日确认了这个新漏洞并开始调查工作。目前没有针对该漏洞的补丁程序。在报告发布后的第二天，利用该漏洞的蠕虫病毒“光标漏洞”（I-Worm/MyInfect）即出现在互联网上。

江民反病毒专家分析，“光标漏洞”蠕虫的大小为13K左右，病毒运行后，会复制自身到下面目录：%SysDir%\sysload3.exe
并添加注册表键值：
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"System Boot Check"="%SysDir%\sysload3.exe"
这样，病毒就可以随Windows系统启动自动运行。

病毒会感染本地磁盘和网络共享目录的正常可执行程序。并感染本地磁盘和网络共享目录的多种类型（.HTML .ASPX .HTM .PHP .JSP .ASP）网页文件，植入利用ANI文件处理漏洞的恶意代码。

“光标漏洞”病毒除了具备“熊猫烧香”所有的传播特征外，还可以通过电子邮件传播，病毒邮件特征如下：

发件人： i_love_cq@sohu.com
主题：你和谁视频的时候被拍下的？给你笑死了！
正文：
看你那小样！我看你是出名了！
你看这个地址！你的脸拍的那么清楚！你变明星了！

http://macr.microfsot.com/<removed>/134952.htm

病毒还会复制自身到各逻辑磁盘盘根目录下，并创建autorun.inf自动播放配置文件。双击盘符即可激活病毒，造成再次感染。这点与“熊猫烧香”通过U盘激活自身从而“死灰复燃”的特征如出一辙。

“光标漏洞”还会修改系统hosts文件，屏蔽多个网址。这些网址大多是以前用来传播其他病毒的站点。

江民反病毒专家介绍，目前“光标漏洞”蠕虫已经产生了4个变种，针对该病毒及其变种，江民杀毒软件已经紧急升级了病毒库。江民KV系列用户请立即升级到4月2日病毒库，即可有效查杀所有变种。此外，专家再次提醒，用户上网时务必开启“系统监测”和“网页监控”功能，以免遭病毒侵害。

dvubb

张宇演唱会在线观看支持(0) 中立(0) 反对(0)

下一主题 >> << 上一主题

主题：[建议]4.3日微软发布ANI漏洞补丁(KB925902)