IT家园 - Powered by Discuz! Board

标题: 针对微软的发的漏洞补丁的光标漏洞蠕虫专杀工具 [打印本页]

作者: 龙腾九天 时间: 2007-4-13 20:56 标题: 针对微软的发的漏洞补丁的光标漏洞蠕虫专杀工具

针对微软的发的漏洞补丁的光标漏洞蠕虫专杀工具

江民反病毒专家介绍，“光标漏洞”蠕虫自我传播能力很强。与“熊猫烧香”和威金蠕虫类似，该蠕虫会感染正常的可执行文件和本地网页文件，下载大量木马程序。除此之外，该蠕虫还能够利用自带的SMTP引擎通过电子邮件传播。最令人担心的是，目前病毒利用的微软ANI文件处理漏洞尚无官方补丁，江民反病毒专家担心一场比“熊猫烧香”更可怕的疫情可能会随时发生

此专杀可查杀“光标漏洞”(I-Worm/MyInfect)蠕虫病毒及其变种。

　　继熊猫烧香之后，一只新的蠕虫病毒“光标漏洞”(I-Worm/MyInfect)正利用微软Windows系统ANI文件处理漏洞疯狂传播,“光标漏洞”蠕虫自我传播能力很强。与“熊猫烧香”和威金蠕虫类似，该蠕虫会感染正常的可执行文件和本地网页文件，下载大量木马程序。除此之外，该蠕虫还能够利用自带的SMTP引擎通过电子邮件传播。

“光标漏洞”蠕虫的大小为13K左右，病毒运行后，会复制自身到下面目录：%SysDir%\sysload3.exe

　　并添加注册表键值：

　　HKCU\Software\Microsoft\Windows\CurrentVersion\Run

　　"System Boot Check"="%SysDir%\sysload3.exe"

　　这样，病毒就可以随Windows系统启动自动运行。

　　病毒会感染本地磁盘和网络共享目录的正常可执行程序。并感染本地磁盘和网络共享目录的多种类型(.HTML .ASPX .HTM .PHP .JSP .ASP)网页文件，植入利用ANI文件处理漏洞的恶意代码。

作者: li_john 时间: 2007-4-14 18:17

沙发！头一次啊！

欢迎光临 IT家园 (http://bbs.it998.com/)