[公告]紧急--请速打上Windows高危险ANI动态光标漏洞微软官方补丁

煎饼 · 发表于 2007-4-4 15:56:00

该漏洞非常严重，危害面积非常广！
已有大量木马、恶意程序、蠕虫病毒使用该漏洞进行传播

绝大多数反病毒软件、防漏洞软件、主动防御软件失效！

避免遭受漏洞攻击的唯一办法是安装补丁！

该安全漏洞引发的危害

目前国内外的很多网站都开始利用该漏洞传播恶意软件及盗号木马、蠕虫病毒

该漏洞的利用程序通常伪装成一个图片

只要点击了带有恶意代码图片的网站或邮件

就会被感染上恶意程序

并且无论是IE6或IE7

或者是FireFox\Opera等非IE浏览器

无论是Windows NT\2000\XP\2003\Vista操作系统
都有被感染的可能

其他网络应用软件如QQ、MSN、各种邮件软件、RSS软件等也可能受到该漏洞的影响

由于该漏洞的多个版本的利用程序使用了很多技巧

因此会绕过绝大多数杀毒软件、防漏洞软件以及主动防御软件

使其失效

这样对用户机器产生极大危害

一旦没有补丁的机器打开了包含恶意代码的网站或邮件

病毒或恶意程序就会立即悄悄在后台运行

在没有任何反应的情况下使用户的机器中上盗号木马、恶意广告软件、蠕虫病毒等等

受影响系统

Microsoft Windows Vista 所有版本

Microsoft Windows XP 所有版本

Microsoft Windows Server 2003 SP1

Microsoft Windows Server 2003

Microsoft Windows 2000 所有版本

Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows在处理畸形的动画图标文件（.ani）时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器
Microsoft Windows在处理畸形文件（.ani）时没有正确地验证ANI头中所指定的大小，导致栈溢出漏洞如果用户受骗使用IE访问了恶意站点或打开了恶意的邮件消息的话，就会触发这个溢出，导致执行任意代码。
请注意Windows资源管理器也会处理一些文件扩展名的ANI文件，如.ani、.cur、.ico等。

江民“光标漏洞”病毒专杀下载地址： http://download.jiangmin.info/jmsoft/ANIWormKiller.exe

官方补丁下载地址,下载后立即安装重启:

一般用户都是Windows XP 32位操作系统

Windows 2000 操作系统:
点此下载

Windows XP 32位操作系统:
点此下载

Windows XP 64位操作系统:
点此下载

Windows 2003 Server 32位操作系统:
点此下载

Windows 2003 Server 64位操作系统:
点此下载

Windows Vista 32位操作系统:
点此下载

Windows Vista 64位操作系统:
点此下载

一般用户都是Windows XP 32位操作系统

请大家互相转告，以免电脑受到危害！

[此贴子已经被作者于2007-5-20 23:43:45编辑过]

半只菜青虫 · 发表于 2007-4-4 16:03:00

收到

涅磐小滴 · 发表于 2007-4-4 16:05:00

怎么知道是哪个XP系统？

半只菜青虫 · 发表于 2007-4-4 16:10:00

如何判定操作系统是32位还是64位

具体要求：由该代码编译成的32位和64位程序，必须都能检查成功，并且不使用编译宏WIN64。有没有API可以直接使用，或则有什么其他好的方法。我以前是通过判断一个32位的程序是否运行在64位OS的wow64环境下这种间接的方法判断出OS的版本位数，但是如果该代码编译成64位的程序那么这种间接的方法就无法使用了。GetVersion返回的结果中好像没有关于64位、32位的标志。向各位请教！！

煎饼 · 发表于 2007-4-4 16:12:00

QUOTE:

以下是引用涅磐小滴在2007-4-4 16:05:00的发言：
怎么知道是哪个XP系统？

一般用户都是Windows XP 32位操作系统

鱼游天地 · 发表于 2007-4-4 16:18:00

我今天开博客的时候，链接到另一个博客后，窗口急速增加，关也关不掉，上百个窗口弹出。。

= = 莫非中了？

煎饼 · 发表于 2007-4-4 16:19:00

QUOTE:

以下是引用鱼游天地在2007-4-4 16:18:00的发言：

我今天开博客的时候，链接到另一个博客后，窗口急速增加，关也关不掉，上百个窗口弹出。。

= = 莫非中了？

打了补丁再说。反正是相当相当危险的

鱼游天地 · 发表于 2007-4-4 16:21:00

恩，先补上

︶ㄣ比目鱼︶ㄣ · 发表于 2007-4-4 16:29:00

天呐..................

我刚看了,,,图片区....

煎饼 · 发表于 2007-4-4 16:34:00

QUOTE:

以下是引用︶ㄣ比目鱼︶ㄣ在2007-4-4 16:29:00的发言：

天呐..................

我刚看了,,,图片区....

没关系，本站图片区还是安全的

地球女人 · 发表于 2007-4-4 16:43:00

怎么装啊

直接下载就可以吗？

煎饼 · 发表于 2007-4-4 16:44:00

QUOTE:

以下是引用地球女人在2007-4-4 16:43:00的发言：

怎么装啊

直接下载就可以吗？

下载安装，重启，下载地址是微软官方的，放心

地球女人 · 发表于 2007-4-4 16:49:00

不知道该下载哪个，还是下次请朋友帮忙吧

好奇七七 · 发表于 2007-4-4 19:16:00

打了

fimqad · 发表于 2007-4-4 20:08:00

刚一开机就提醒自动下载更新这个补丁...

水之泪 · 发表于 2007-4-4 20:39:00

我的电脑好象正常了     

卓然 · 发表于 2007-4-4 22:55:00

补过了,自动更新还是蛮省心的

ァ借┊過ヽ. · 发表于 2007-4-5 14:13:00

受害一次了

貌似昨天又来了

哎

现在的网络

育梦飞扬 · 发表于 2007-4-5 15:04:00

随便转转

fairyhood · 发表于 2007-4-5 16:03:00

救火及时~~~！

		自动登录	找回密码
密码			注册论坛(EC通行证)

[公告]紧急--请速打上Windows高危险ANI动态光标漏洞微软官方补丁

相关帖子

下沙大学生网推荐 /1