微软、江民紧急应对“光标漏洞” 发布补丁和专杀

周杰伦

上周五被反病毒厂商江民科技率先截获的“光标漏洞”病毒引起业界强烈关注。4月2日，微软安全响应中心（MSRC）网站的最新消息称，微软准备于当地时间4月3日发布针对动态光标0day漏洞的补丁程序。上周五，微软安全响应中心曾公布消息称，微软计划在4月常规升级日（4月10日）发布该补丁。此次提前发布补丁，主要是由于上周末针对动态光标0day漏洞的攻击事件增多，以及多份漏洞利用代码被公开促成的。
   
       3月31日，江民公司反病毒中心监测到，一只新的蠕虫病毒光标漏洞正利用微软Windows系统ANI文件处理漏洞疯狂传播,反病毒中心已监测到多个网站正在传播该病毒。据江民反病毒专家介绍，光标漏洞蠕虫自我传播能力很强。与熊猫烧香和威金蠕虫类似，该蠕虫会感染正常的可执行文件和本地网页文件，下载大量木马程序。除此之外，该蠕虫还能够利用自带的SMTP引擎通过电子邮件传播。最令人担心的是，目前病毒利用的微软ANI文件处理漏洞尚无官方补丁，江民反病毒专家担心一场比熊猫烧香更可怕的疫情可能会随时发生。       迄今为止，江民公司反病毒中心已经监测到数百个利用此漏洞种植木马的国内网站页面。江民公司提醒广大用户，上网时一定要开启杀毒软件的实时监控功能，并要及时对Windows系统进行升级，以免受到病毒侵害。为了进一步防范该病毒，江民反病毒中心紧急研发推出了“光标漏洞专杀工具”，可有效清除病毒并修复被感染的文件，供电脑用户免费下载使用，怀疑电脑感染“光标漏洞”病毒的用户可以通过以下网址下载。
       江民“光标漏洞”病毒专杀下载地址： http://download.jiangmin.info/jmsoft/ANIWormKiller.exe