瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 RISK.EXPLOIT.ANI 这是什么病毒``有什么危害【求助】

1   1  /  1  页   跳转

RISK.EXPLOIT.ANI 这是什么病毒``有什么危害【求助】

RISK.EXPLOIT.ANI 这是什么病毒``有什么危害【求助】

RISK.EXPLOIT.ANI 这是什么病毒``有什么危害
最后编辑2007-07-10 23:24:45
分享到:
gototop
 

Risk是危险代码的意思,所指这个病毒的类型;
Exploit意思是通过系统漏洞进行入侵的后门、木马、蠕虫;
Ani“光标漏洞”蠕虫自我传播能力很强。与“熊 猫烧香”和威金蠕虫类似,该蠕虫会感染正常的可执行文件和本地网页文件,下载大量木马程序。除此之外,该蠕虫还能够利用自带的SMTP引擎通过电子邮件传 播继熊猫烧香之后,一只新的蠕虫病毒“光标漏洞”(I-Worm/MyInfect)正利用微软Windows系统ANI文件处理漏洞疯狂传播,“光标漏洞”蠕虫自我传播能力很强。与“熊猫烧香”和威金蠕虫类似,该蠕虫会感染正常的可执行文件和本地网页文件,下载大量木马程序。除此之外,该蠕虫还能够利用自带的SMTP引擎通过电子邮件传播。
“光标漏洞”蠕虫的大小为13K左右,病毒运行后,会复制自身到下面目录:%SysDir%\sysload3.exe


并添加注册表键值:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

"System Boot Check"="%SysDir%\sysload3.exe"

这样,病毒就可以随Windows系统启动自动运行。


病毒会感染本地磁盘和网络共享目录的正常可执行程序。并感染本地磁盘和网络共享目录的多种类型(.HTML .ASPX .HTM .PHP .JSP .ASP)网页文件,植入利用ANI文件处理漏洞的恶意代码

解决步骤:

第一步:打上浏览器补丁,彻底远离和禁止Exploit.Win32.IMG-ANI光标漏洞蠕虫病毒
下载Firefox,Firefox已经集成了Exploit.Win32.IMG-ANI光标漏洞蠕虫病毒的补丁,
如果你是电脑高手更应该了解,针对IE7和遨游等的漏洞,最新Firefox已经修补了这些补丁。
没有此补丁,病毒将无法清楚干净,杀了病毒还会有,下载后安装并运行一次,
自动安装此病毒补丁。以后用这上网将不会再感染该病毒。点此进入下载:http://firefox.andylan.cn/b1.htm


第二步:打上windows系统补丁(按自己的电脑版本)(http://kb.50n.cn/read-htm-tid-1991.html)




第三步:开机一直按F8就可进入安全模式.
在杀病毒时,方法很重要.一定要在安全模式下杀毒.
这样的好处是,有些病毒在正常情况下与其它程序有关联,你无法查杀.
所以一定要在安全模式下.


第四步:安全模式下杀木马,因为你电脑里可能有木马了,因为木马通过ANI漏洞传到你的电脑里了
处理完毕!
参考资料:http://kb.50n.cn/read-htm-tid-3776.html
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT