瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 急切求助彻底解决“Hack.SuspiciousAni”的办法!!
盘古之斧 - 2007-6-21 10:39:00
最近单位好几台机器中病毒了,都是
Trojan.DL.IeFrame.bl    清除成功    2007-06-20 14:38    手动扫描    C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\6D2TMD25    count[1].htm    本机
Trojan.DL.IeFrame.bl    清除成功    2007-06-20 14:38    手动扫描    C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\WLSX2XKT    money[2].htm    本机
Trojan.DL.IeFrame.bl    清除成功    2007-06-20 14:38    手动扫描    C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\WLSX2XKT    news[1].htm    本机
Trojan.DL.IeFrame.bl    清除成功    2007-06-20 14:38    手动扫描    C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\Y3A3898N    index[4].htm    本机
Hack.SuspiciousAni    重新启动计算机后删除文件    2007-06-21 09:37    定时扫描    C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\6D2TMD25    ad[1].jpg    本机
Hack.SuspiciousAni    重新启动计算机后删除文件    2007-06-21 09:37    定时扫描    C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\6D2TMD25    ad[2].jpg    本机
Hack.SuspiciousAni    重新启动计算机后删除文件    2007-06-21 09:37    定时扫描    C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\E1SD8JIF    ad[1].jpg    本机
Hack.SuspiciousAni    重新启动计算机后删除文件    2007-06-21 09:37    定时扫描    C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\WLSX2XKT    ad[1].jpg    本机
Hack.SuspiciousAni    重新启动计算机后删除文件    2007-06-21 09:37    定时扫描    C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\WLSX2XKT    ad[3].jpg    本机
Hack.SuspiciousAni    重新启动计算机后删除文件    2007-06-21 09:37    定时扫描    C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\Y3A3898N    ad[1].jpg    本机

文件名称会变,但都是在C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5这个文件夹下,怎么彻底解决这个问题啊!我在线等。都折腾我快一个礼拜了。
盘古之斧 - 2007-6-21 10:57:00
清理完IE垃圾文件夹后就会没事。但是每次从起机器防火墙都会报警,病毒又回来啦。怎么也清除不干净。高手指点我吧。我实在是太菜鸟了啊!!!
盘古之斧 - 2007-6-21 12:44:00
没有人甩我啊!有没有高手愿意指点我一下啊
ling123456 - 2007-6-21 12:52:00
我也中了....Hack.SuspiciousAni...这个...有人回复类似的帖子


所谓Hack.SuspiciousAni,其实就是利用微软MS07-017中的动态光标处理漏洞的畸形ANI文件,把这种畸形ANI文件列入查杀范围,命名Hack.SuspiciousAni。对于没有打上MS07-017补丁的电脑,此漏洞将被触发,黑客将可远程执行任意代码(一般是下载木马)。
其实处理方法非常简单: 关闭浏览器,然后清空IE临时文件夹

右键IE--属性--删除COOKIES/删除文件/所有脱机文件--确定
开始--运行--键入%TEMP%--删除里面能删除的东西


小郑ying - 2007-6-21 12:52:00
要在安全模式下清理IE垃圾文件夹.可以用恶意软件来清理
1
查看完整版本: 急切求助彻底解决“Hack.SuspiciousAni”的办法!!