打印

[交流] 微软惊爆三年来最大安全漏洞,快来下补丁!!!

cedar

LEVEL 3

Rank: 2

积分: 14
金币: 692 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2006-12-21
最后登录: 2020-10-10

1楼大中小发表于 2007-4-2 22:34 只看该作者

0

微软惊爆三年来最大安全漏洞,快来下补丁!!!

微软惊爆三年来最大安全漏洞,95%的用户均可能受到攻击

Windows系统最新漏洞 ->高危险ANI鼠标指针漏洞非官方免疫补丁

下载地址

http://dl.360safe.com/AniPatch.rar

推荐只在360安全卫士论坛

或信任的网站下载此补丁包

以免感染恶意程序

该补丁安装后会自动重新启动系统

安装前先保存好您的工作

以防重要信息丢失

如果开启动了 360安全卫士的关键位置扫描
安装后会在开始菜单->程序->启动中加入一个"eEye Windows Animated Cursor Patch Checker.lnk"
并建立AniFix1.dll的App_init项

重启后360提示系统将一个名为eEye Windows Animated Cursor Patch Checker.lnk的程序加入了启动项中.
以及一个anifix1.dll的app_init项

eEye Windows Animated Cursor Patch Checker是检测补丁更新之用的程序，没有危害
你可以选择保留它，也可以删除之

anifix1.dll的app_init项则是其工作的关键，请一定允许此动作，否则补丁无法生效

该安全漏洞引发的危害

目前国内外的很多网站都开始利用该漏洞传播恶意软件及盗号木马、蠕虫病毒

该漏洞的利用程序通常伪装成一个图片

只要点击了带有恶意代码图片的网站或邮件

就会被感染上恶意程序

并且无论是IE6或IE7

或者是FireFox\Opera等非IE浏览器

无论是Windows NT\2000\XP\2003\Vista操作系统
都有被感染的可能

其他网络应用软件如QQ、MSN、各种邮件软件、RSS软件等也可能受到该漏洞的影响

由于该漏洞的多个版本的利用程序使用了很多技巧

因此会绕过绝大多数杀毒软件、防漏洞软件以及主动防御软件

使其失效

这样对用户机器产生极大危害

一旦没有补丁的机器打开了包含恶意代码的网站或邮件

病毒或恶意程序就会立即悄悄在后台运行

在没有任何反应的情况下使用户的机器中上盗号木马、恶意广告软件、蠕虫病毒等等

受影响系统

Microsoft Windows Vista 所有版本

Microsoft Windows XP 所有版本

Microsoft Windows Server 2003 SP1

Microsoft Windows Server 2003

Microsoft Windows 2000 所有版本

Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows在处理畸形的动画图标文件（.ani）时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器
Microsoft Windows在处理畸形文件（.ani）时没有正确地验证ANI头中所指定的大小，导致栈溢出漏洞如果用户受骗使用IE访问了恶意站点或打开了恶意的邮件消息的话，就会触发这个溢出，导致执行任意代码。
请注意Windows资源管理器也会处理一些文件扩展名的ANI文件，如.ani、.cur、.ico等。

此补丁是非官方组织EEYE开发的针对此漏洞的补丁
(作者erek Soeder - eEye Digital Security )

经测试该补丁可很好的解决该漏洞引发的问题

安装此补丁即可杜绝该漏洞导致的问题

建议您安装此补丁以防止恶意程序危害您的系统

TOP

作者的其他主题:
美国宇航局NASA将举行重大新闻发布会 [瑞典/剧情][蝴蝶纷飞][AVI/1.39G]（无码、无字幕、没剪辑版）[英语] 美国提交制裁伊朗草案：巴西说不！【原创】冒死体验沈阳铁西浴澜泉丝袜MM不爽记我用自X由X门6.6又回来了! 来这里太费劲了,郁闷啊!

wusaul

LEVEL 7

Rank: 6 Rank: 6

积分: 90
金币: 4490 枚
威望: 0 点
金镑: 0 个
银币: 2 枚
舍利: 0 枚
注册时间: 2007-2-11
最后登录: 2025-3-10

2楼大中小发表于 2007-4-3 00:49 只看该作者

0

今天装了～～安全卫士跳出来的提示。。

TOP

njj135 该用户已被删除	3楼大中小发表于 2007-4-3 01:54 只看该作者 0 我安装了，是安全卫士跳出来的提示。谢谢楼主。
	TOP

canory

懒猫

贡献会员

Rank: 7 Rank: 7 Rank: 7

积分: 1081275
金币: 53716408 枚
威望: 1352 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2006-11-1
最后登录: 2012-3-30

论坛金级认同勋章论坛元老论坛贡献勋章

4楼大中小发表于 2007-4-3 05:15 只看该作者

0

偶这段时间上网小心点，还是等官方的补丁比较放心。
非官方的补丁，最怕就是打了补丁后跟微软的系统冲突或者产生不良的后果。
毕竟非官方补丁和微软自己的补丁，还是在内部接口有些不一样，标准也不一定相同。

TOP

qingqing 该用户已被删除	5楼大中小发表于 2007-4-3 08:34 只看该作者 0 这个补丁已经失效,发这个补丁的组织网站都被黑了
	TOP