“光标漏洞”疯狂来袭，我中遭了。

显示全部楼层 · 发表于 2007-4-2 16:41:58

昨天上东方卫士，中遭了，把费尔给我废掉了，用卡巴也查不出，中了的，可以到江民下载专杀
利用微软未修补ANI漏洞，“光标漏洞”疯狂来袭

http://www.jiangmin.com/News/jiangmin/index/important/200742133320.htm

http://download.jiangmin.info/jmsoft/ANIWormKiller.exe

[ 本帖最后由 yinxuchina 于 2007-4-2 16:43 编辑 ]

显示全部楼层 · 发表于 2007-4-2 16:50:28

多谢提醒！

显示全部楼层 · 发表于 2007-4-2 21:44:01

不能下啊。。楼主发个附件

显示全部楼层 · 发表于 2007-4-2 21:54:29

那是因为你的设置问题
按照我图中的设置，别说它回自动偷偷在后台运行，就算明目张胆的下载到了桌面上，你自己双击运行也运行不了。阻止对可执行文件写操作，这个功能虽小但是还很实用。防小偷的一个功能。

显示全部楼层 · 发表于 2007-4-2 23:22:30

这个病毒可以过HIPS的

显示全部楼层 · 发表于 2007-4-2 23:47:56

费尔的设置很重要的。。。尤其是写操作阻止相当有用。。。必须要勾上。。。

显示全部楼层 · 发表于 2007-4-3 00:12:05

哪里能搞到这个毒的样本?想测试下微点的反应.

显示全部楼层 · 发表于 2007-4-3 00:17:06

原帖由 Anycall-D908 于 2007-4-3 00:12 发表
哪里能搞到这个毒的样本?想测试下微点的反应.

给你一个好咯~~~~~

显示全部楼层 · 发表于 2007-4-3 18:37:50

已经上报了...

显示全部楼层 · 发表于 2007-4-3 18:46:16

FS7.0
Result: 1 malware found
Exploit.Win32.IMG-ANI.k (virus)
C:\Documents and Settings\ÉÙÁÖ\×ÀÃæ\refresh.rar\refresh.jpg