新病毒模仿熊猫烧香利用Vista漏洞传播

單の行道 · 发表于 2007-4-1 15:27:02

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

x

4月1日，国内反病毒厂商截获一个与“熊猫烧香”非常相似的高危病毒，命名为“ANI蠕虫（Worm.DlOnlineGames.a）”。该病毒不光传播和危害方式与“熊猫烧香”病毒非常相似，还利用了上周末才刚出现的Vista、XP等操作系统的ANI高危漏洞。根据统计，短短24小时内，已接到大量用户的求助。鉴于该病毒可能会广泛传播并且危害较为严重，瑞星发出今年第一个“橙色安全警报”（二级）。

反病毒专家分析，被“ANI蠕虫”感染的电脑会从网上下载多种木马、后门病毒，使得用户游戏等账号被盗，或者电脑变成被黑客控制的“肉鸡”。同时，染毒电脑还会发出大量带毒邮件，邮件的题目是：“你和谁视频的时候被拍下的？给你笑死了！”邮件内容为“看你那小样！我看你是出名了！你看这个地址！你的脸拍的那么清楚！你变明星了！http://****.microfsot.com/***/134952.htm”，收到邮件的用户点击这个网址就会被感染。

工程师发现，病毒作者使用国内某网站的邮箱散发病毒，并且邮件内容也为中文，因此基本可以确定该病毒为国人编写。此外，该病毒跟“熊猫烧香”病毒一样，也会感染网页文件并加入病毒代码。如果网站编辑的计算机被该病毒感染，将网页文件上传到网站，那么访问该网站用户就会被感染。
更为严重的是，“熊猫烧香”利用的是老的系统漏洞，用户安装好系统补丁就可防范；而“ANI蠕虫”病毒则采用了上周才被发现的ANI漏洞进行传播，该漏洞存在于Windows Vista、XP等主流操作系统中，目前微软还没有提供补丁程序。

针对此恶性病毒，瑞星杀毒软件已经升级，19.16.60版本以上即可对其进行彻底查杀。瑞星安全专家提醒广大用户，除了升级杀毒软件、打开实时监控以外，上网时还应该打开个人防火墙，阻止病毒自动下载恶意程序。

gujx · 发表于 2007-4-1 21:47:21

提示: 作者被禁止或删除内容自动屏蔽

單の行道 · 发表于 2007-4-2 02:42:16

...
额额..
有时间去研究吧..

gujx · 发表于 2007-4-2 12:38:06

提示: 作者被禁止或删除内容自动屏蔽

單の行道 · 发表于 2007-4-5 13:31:40

什么额33

朩。魚 · 发表于 2007-4-10 22:13:49

我來過.
就是不懂.

显示全部楼层 · 发表于 2007-4-16 21:10:39

提示: 作者被禁止或删除内容自动屏蔽

單の行道 · 发表于 2007-4-18 10:24:50

额..
随便看额..

显示全部楼层 · 发表于 2007-4-18 17:24:40

提示: 作者被禁止或删除内容自动屏蔽

單の行道 · 发表于 2007-4-20 19:43:59

反正就是些公告额..

账号		自动登录	找回密码
密码			注册

gujx gujx 当前离线积分 208918 狗仔卡	发表于 2007-4-1 21:47:21 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
gujx gujx 当前离线积分 208918 狗仔卡
	回复支持反对使用道具举报显身卡

gujx gujx 当前离线积分 208918 狗仔卡	发表于 2007-4-2 12:38:06 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
gujx gujx 当前离线积分 208918 狗仔卡
	回复支持反对使用道具举报显身卡

Kobe灬蓉该用户已被删除	发表于 2007-4-16 21:10:39 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Kobe灬蓉该用户已被删除
	回复支持反对使用道具举报显身卡

Kobe灬蓉该用户已被删除	发表于 2007-4-18 17:24:40 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Kobe灬蓉该用户已被删除
	回复支持反对使用道具举报显身卡

新病毒模仿熊猫烧香 利用Vista漏洞传播

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块

新病毒模仿熊猫烧香利用Vista漏洞传播