微软的操作系统是目前使用人数最多的，如果大范围出现问题，那么后果不堪设想，可是就在今年的3月31日，全球的Windows用户都面临来自系统漏洞的威胁，而且涉及的产品包含了现在所有主流版本的Windows。www.sq120.com推荐文章ANI蠕虫病毒闪电袭击3月31日，广东的张先生在上网时，浏览器突然提示要下载一名为“你绝对想不到”的图片文件，他认为图片文件一般不会有什么问题，结果打开后却发现什么也没有。这时电脑突然顿了一下，网速也下降很严重，似乎有什么东西在占用着网络。当天晚上，他在登录QQ时就提示密码错误。他感觉不妙，准备用杀毒软件检查一下电脑，却发现鼠标竟然自己动了，还在翻找着自己的文件。这时他才发现已经有人入侵了他的电脑。在3月31日，有同张先生一样遭遇的网民不计其数。这些受害的网民都有一个共同点，他们都使用Windows2000以上的操作系统。怎么回事呢？原来，微软多个操作系统被曝存在一处严重的漏洞，并已被多个高危病毒利用，开始在全球范围传播，遭殃的系统还包括号称安全性极强的Vista。说起这次ANI漏洞袭击可以用闪电速度来形容，其实早在去年12月微软就已在NT内核平台中发现处理鼠标动态指针图形文件(.ANI)时存在漏洞，但当时并未公开。3月末该漏洞被曝光，就在漏洞被曝光的第2天，网上就出现了利用此漏洞传播的蠕虫，当天全球即出现了100多个利用ANI漏洞发起攻击的网站，各大安全厂纷纷发布病毒警告，而很快地，国内就发现了此类蠕虫。WWw.ItCOMPUTeR.cOM.CN病毒疯狂繁衍仅仅2天时间ANI蠕虫就已在国内大范围繁衍各类变种，国内三大安全厂商均截获了大量利用ANI漏洞传播的各类蠕虫和木马病毒，并各自采取了相应的紧急措施。为什么此次ANI蠕虫传播速度会如此之快？正是恶意ANI文件制作相对容易，且能轻易打开系统入口，国内才有大批利用此漏洞的恶性病毒出现，甚至出现了恶意ANI文件生成器。有安全厂商仅1天时间就截获了5个新变种。短短数日，超过13个利用此漏洞的病毒相继出现。目前已有20多个网站被攻陷，并被挂ANI蠕虫企图窃取QQ及网游账户，甚至偷窥用户隐私。一些已被控制住的恶性病毒也利用此漏洞衍生最新变种，企图死灰复燃，例如现在已经出现了“威金”的ANI版变种。如果这种情况不加以控制，极有可能大规模爆发病毒，危害甚至超过刚熄灭不久的“熊猫烧香”。目前，各大安全厂商均严阵以待，密切关注新病毒爆发的迹象，例如国内著名安全厂商瑞星就已将当前病毒疫情调至橙色危险级别，这也是今年发布的第一个橙色危险警报。或许使用Firefox、Opera等第三方浏览器的用户正暗自庆幸可以躲过网页中嵌入的恶意ANI蠕虫，然而事实是，他们并不能阻止这些畸形ANI文件的运行。同时，QQ用户注意不要轻易接收好友发来的不明图片文件，因为已经发现此病毒可利用捆绑技术将自身嵌入图片传播。资料：ANI漏洞Windows系统在处理畸形的动画图标文件（.ani）时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。这个漏洞主要是Windows在处理畸形文件（.ani）时没有正确地验证ANI文件头中所指定的大小，导致栈溢出漏洞。如果用户使用IE浏览器访问了恶意站点或打开了恶意的邮件消息，就会触发这个溢出，导致执行任意的危险代码，恶意程序将被自动下载到用户的IE临时目录并得到执行。由于此漏洞造成病毒大幅增加，微软已经提前发布了原定于本月10号发布的安全补丁，其他版本的用户可访问微软网站自行下载，并将通过法律手段，在全球范围缉拿恶意制造ANI病毒的犯罪分子。ANI蠕虫“麦英”啃噬系统此次ANI漏洞受害者中，绝大多数是中了ANI蠕虫“麦英”以及它的变种，如果不小心感染了“麦英”病毒，则很难将它彻底消灭。同时，短短几天时间，“麦英”的变种已经发展到13个之多。安全形势不容乐观！“麦英”病毒特征“麦英”病毒是一种极具破坏力的蠕虫病毒，它利用微软动画光标ANI漏洞，通过电子邮件和恶意网站等进行传播。该漏洞影响包括Vista在内的Windows 所有主流版本。“麦英”病毒可感染本地磁盘、闪存、共享目录以及大小在10KB~10MB之间的所有EXE文件，被感染后电脑运行速度极慢，还可导致企业局域网大面积瘫痪。病毒向外大量发送电子邮件，邮件主题为“你和谁视频的时候被拍下的？给你笑死了！”其中附件即为病毒体。另外，“麦英”病毒还可以感染扩展名为ASP、JSP、PHP、HTM、ASPX、HTML的脚本文件，病毒采用线程注入等技术所以很难被彻底清除。如何清除病毒关闭所有不用的程序，断开网络连接（包括局域网连接）。按“Ctrl+Alt+Del”键打开任务管理器，查找有没有IE进程（IEXPLORE.EXE）、记事本程序进程（NOTEPAD.EXE），以及sysload3.exe文件进程，如果有，把它们全部结束（图1）。
在注册表编辑器中依次展开HKEY_CURR ENT_USER\Software\Microsoft\Windows\CurrentVersion\Run主键，删除下面的“System Boot Check”=“C:\WINDOW S\system32\sysload3.exe”键值（图2）。注意：以上操作步骤先后顺序不能错，因为许多EXE文件被感染了，所以不要运行其他EXE可执行文件，以免病毒被再次激活。激活病毒后，会重新向注册表中写入启动项。重启电脑到安全模式下，使用更新了最新病毒库的杀毒软件对硬盘进行全面查毒，清除所有被感染的文件，因为被感染的EXE文件数量庞大，这是最高效的处理方法。黑客大肆利用ANI漏洞微软操作系统曝出重大漏洞，Windows 2000以上的所有系统受到影响，这也给微软号称安全性超强的Vista当头一棒。在微软还没有发布漏洞补丁的时候，黑客大肆攻击所有Windows用户，网络安全受到极大影响。要防御就必须知道对方如何进攻，现在我们就看看黑客是如何利用漏洞攻击系统的。系统就这样被攻陷运行ANI漏洞的利用程序，只要在网页木马地址中输入木马服务端程序的网页地址即可，然后点击“生成＋智能”按钮即可漏洞利用文件（图3）。该漏洞利用程序还增加了一个智能判断系统，可以入侵安装有全部补丁的Windows XP系统，同时根据不同的系统使用不同的漏洞，从而提高网页木马的命中率。
Trojan.PWS.wsgame病毒是什么 本周各大安全论坛都出现了关于正爆小说网的求救帖，树树也接到了不少读者发来的举报邮件，称该站恶意劫持浏览器窜改系统并致使网速下降严重。接到读者的投诉后，树树马上对这个正爆小说网做了调查，打开首页后映入眼帘的是不堪入目的色情图片。这时防毒软件立即报警，发现页面嵌有名为Trojan.PWS.wsgame的病毒。关闭该网页后，防毒软件开始频繁报告有大量update1.exe、update2.exe、update3.exe的程序正在侵入系统，足足有20个之多，甚至连页面中的图片中都捆绑了病毒。同时防火墙报警这些恶意程序请求出站访问，立即拦截。后面就出现了读者们反映的反复查杀都无法彻底清理的情况。根据树树的研究，原来这些下载器正在向系统疯狂下载各类木马病毒，占用大量的网络带宽使网速急剧下降。此病毒极难清除，大家可以采用以下应急处理方法：1.切断网络，关闭所有当前应用程序，关闭系统还原，清空IE临时文件夹，2.进入安全模式，使用费尔木马强力清除助手，抑制update1.exe等文件的生成。3.使用金山系统清理专家清除NewInfo下载者并禁用未知开机启动项。4.使用杀毒软件全盘扫描系统。 pcAnywhere软件使用(本文为 WWW.SQ120.COM 电脑知识网推荐文章) 最后，在“保护项”中填入一个只有你知道的密码，以防某些居心不良的呼叫者修改自己的权限。最后，双击新添加的“被控端”图标，即可等待主控端的接入。2.设置主控端：点击“主控端”按钮，右击“添加主控端”图标，选择“添加新项…”在弹出主控端属性对话框的“连接信息”栏中选中“TCP/IP”，在“设置”一栏中填入被控端计算机的IP地址。如果你想连接后自动登录，可勾选上“连接后自动登录到被控端”然后填入被控端分配给你的登录名和密码。其余设置保持默认即可。3.连接：激动人心的时刻到来了！双击刚才新建的主控端图标，很快，你的计算机就会显示出对方计算机屏幕上的所有内容（如果被控端使用的是Windows XP外观，当连接建立后会自动变为Windows经典外观风格，当主控端断开连接后恢复正常）。这样，你就可以通过网络，对需要帮助的朋友的计算机进行一系列操作了。比比有话说：在主控端成功连接对方计算机后，你还可以通过窗口上方的快捷键按钮来实现一些其他功能。如类似于QQ的聊天功能的“与被控操作员交谈”等。
From:
