邮箱登录　　ID: PW:
会员中心
答疑论坛
客服热线
您的位置: 网站首页 → 新闻中心 → 病毒 → 金山率先针对微软 ANI 漏洞的免疫功能


金山率先针对微软 ANI 漏洞的免疫功能
编辑: 来源:赛迪网 时间:2007-08-20 人气:

金山毒霸病毒应急处理中心消息：在出现了利用微软ANI漏洞进行大规模传播的病毒“麦英(Worm.MyInfect.af)”以后，随即互联网中再曝出利用此漏洞的生成器，任意病毒作者可利用此生成器制造各种各样的利用此漏洞进行传播的病毒和木马程序。

据金山毒霸反病毒专家戴光剑介绍，生成器是一个生成具有ANI漏洞的ANI文件的程序，一旦被病毒制作者利用，互联网上通过ANI漏洞进行攻击的病毒和木马将会面临泛滥的可能。

同时，戴光剑指出，利用ANI漏洞进行播传病毒需要以下的步骤：

1、病毒作者制作恶意ANI文件，使其能下载其它的病毒或木马程序；

2、病毒作者会将ANI文件更名为Jpeg、Bmp、Gif等常见图片文件放到网页中；

3、当用户利用IE浏览器访问这些网页时会自动将该ANI文件下载到本地；

4、IE浏览器在打开该ANI文件时，即可触发漏洞，并立即下载和执行其它的病毒或木马程序。

经过金山毒霸反病毒应急处理中心对此漏洞进行了详细的分析和实验后，找出了一个有效的免疫方法。只要将金山毒霸升级到最新，打开实时监控即可实现免疫。在该漏洞的微软补丁未出来这前，即可完全防止利用该漏洞进行入侵的病毒。

金山毒霸的免疫功能在有漏洞的ANI文件下载到本地时就立即进行拦截，根本不给IE浏览器加载ANI文件的机会，从而避免了漏洞的攻击。

同时，专家提醒用户，对于电脑病毒的防范一定要装正版的杀毒软件；保持养成良好的上网安全习惯，不要随登陆一些不知名的小网站下载文件；在打开陌生邮件时，开启杀毒软件的实时监控功能。

(T003)

【相关文章】

“麦英”来袭　成为首个Vista蠕虫病毒

热门文章

    [CMS] Template Running Error, click here to learn more.
  • 恶意软件背后黑手：中国十大恶意网站
  • 新病毒假借“李连杰”之名进行传播
  • 各大杀毒软件比较与相关杀毒技术介绍
  • “代理下载器”下载盗号病毒和恶意程序
    [CMS] Template Running Error, click here to learn more.
    [CMS] Template Running Error, click here to learn more.
    [CMS] Template Running Error, click here to learn more.
    [CMS] Template Running Error, click here to learn more.
  • 盗号能手“密斯奇”再出新变种窃取资料
极目楚天 [ www.ctt169.com ] ｜ 帮助中心 ｜ 友情链接 ｜ 网站地图 ｜ 意见投诉 ｜ 法律声明 ｜ 诚聘英才 ｜ 广告服务 ｜ 关于我们 ｜