望全体网友注意：windows惊现高危漏洞，病毒可能大肆入侵！[b][color=Red][size=5]微软已经发布这个漏洞的补丁了！！！[/size][/color][/b]
C#gl!L d7{3L8[..
7gU,KL r,u!l"E x..
[color=RoyalBlue]点击这里查看：[url]http://bbs.exinqing.net/viewthread.php?tid=23427[/url][/color]
2VSw*@&P1a7P..
y};Q/{6\&rY&C!q..
f
T
y)d;P..
K5IZo X]..
9?t VV;Vm H..
mh K\R3kB..
0?!o
Znz+k@..
)K!|| B| ? n..
E"UEm;|7z..
%Qf
M,pf'z5oL..
0G.}#Vv\*n2y3ms..
~2N;`:}7|9tU,C I..
%`(M%p7j)O..
w(C#df H.o+z..
$h2~ `a.H..
U;RNj-B6|..
0g-^e3P4|..
~| d X?8?..
6O/rzT9?3?..
A3tv"NLA..
v H$Tq3g..
p4hOf F@..
w fW!s2s _9ei7n..
+E(M~*[
H6{/M|6y#u..
2YvqA/L6|9{0S..
b]VdZ Q a2C..
5u4u P
z/_"N..
4Ze8^w.y(l..
j(NP8Z&`..
B3l(U T:U Q1q,e..
........利用Windows光标中缺陷的零日攻击代码正在迅速传播
p1xk S)YOd P_..
Sans Institute首席研究官员约翰尼斯表示，Windows动画光标中的漏洞已经由针对性攻击发展成大规模攻击..........
x f[tk ^f..
#M@)qj.i%~ qI R..
GU Z C5E W..
4Ga6j IuH:Q k+y)w..
........微软Windows在处理畸形的动画图标文件时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器........
8T C1tgK'l~..
6}PX6w1J..
I'c&qt3m"i sk2Jh..
8} A^ ZL)l..
.L&q|?@ s P..
........昨天发出今年第一个“橙色安全警报”，提醒网民，一个与“熊猫烧香”非常相似的高危病毒“ANI蠕虫”正利用刚刚出现的操作系统漏洞疯狂传播........
h*Gu m)swxU..
^D I-M|Y3k S,Lb..
&i
Hp M_)b*V-o P.P..
&z K)Br _F8Cb#Z4V ?k..
&w5AA:j B`4D$@}t..
DR!]}w;@0U..
/a/Hx7_U3Ke..
k fAN?0u;g..
该安全漏洞引发的危害
s"O3R:B z;q'Zt)r ^ x..
目前国内外的很多网站都开始利用该漏洞传播恶意软件及盗号木马、蠕虫病毒
t#H+]9{ |Pb..
该漏洞的利用程序通常伪装成一个图片
'X}2j R#PX(ln..
只要点击了带有恶意代码图片的网站或邮件
qz X B$x%z;N..
就会被感染上恶意程序
:@1|5[ Ro..
并且无论是IE6或IE7
6] B5]-W~;x!~ Jt..
或者是FireFox\Opera等非IE浏览器
#J'_5~I5f/U-Q(|..
无论是Windows NT\2000\XP\2003\Vista操作系统
,n!y5s%eHA |..
都有被感染的可能
(i
@M)E `,r[@..
其他网络应用软件如QQ、MSN、各种邮件软件、RSS软件等也可能受到该漏洞的影响
'y p+v
]U#l7p..
由于该漏洞的多个版本的利用程序使用了很多技巧
!Y.b;f_)OY0z4R m(u-S..
因此会绕过绝大多数杀毒软件、防漏洞软件以及主动防御软件
8jqujSK..
使其失效
;z
hG
d c/m..
这样对用户机器产生极大危害
#C U(@6lp)`)M..
一旦没有补丁的机器打开了包含恶意代码的网站或邮件
7N U'I k h..
病毒或恶意程序就会立即悄悄在后台运行
GI2GY J7B'dE$J..
在没有任何反应的情况下使用户的机器中上盗号木马、恶意广告软件、蠕虫病毒等等
4\ _aW!fk$@'K..
,Q"vNQ-l$n"[..
/d.giKJK/e..
受影响系统
Wa_i$@Ei..
Microsoft Windows Vista 所有版本
g GIk6{H5UaJ..
w M7l wZ0g{-Tm&Z..
Microsoft Windows XP 所有版本
6xq"| U z.B/Q..
Microsoft Windows Server 2003 SP1
V DU(_$H2SA..
Microsoft Windows Server 2003
u3bF4B2S,V+b..
~'rzJ&f rY..
Microsoft Windows 2000 所有版本
)o&pw J1s%Z r U N..
[ M0Iy{pc..
7M!a qO4u[..
Microsoft Windows是微软发布的非常流行的操作系统。
TK
r5jKJ^|..
Microsoft Windows在处理畸形的动画图标文件（.ani）时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器
,F,L{:F KEuaH..
Microsoft Windows在处理畸形文件（.ani）时没有正确地验证ANI头中所指定的大小，导致栈溢出漏洞如果用户受骗使用IE访问了恶意站点或打开了恶意的邮件消息的话，就会触发这个溢出，导致执行任意代码。
!Ds
es w"| ww..
请注意Windows资源管理器也会处理一些文件扩展名的ANI文件，如.ani、.cur、.ico等。
2_ p.|}B.EqO}'e0@..
2]1l*M@n ek }..
'F4F
`$V,t gC g..
&J]/a"ik v m..
2}S wDTJn5j..
|W7P3} S+b'a..
此补丁是非官方组织EEYE开发的针对此漏洞的补丁
"\-g;~#s b-s..
(作者:Derek Soeder - eEye Digital Security )
j^
vn(|r k..
经测试该补丁可很好的解决该漏洞引发的问题
_ i'v!xy..
安装此补丁即可杜绝该漏洞导致的问题
-[5G ss T M..
建议您安装此补丁以防止恶意程序危害您的系统
#O`^3w9a0z
z7BPA..
XbF;f\a
T2y \..
r J)i-n]+K..
:dE4sx;E6X ^!Ww i0m..
d dZ KXwzn..
A!Td,]5].^..
QM%{ c
\..
ef
A OX n [..
bw}U ~7p%`XM..
下载地址
d \/x#[#N*MB..
[url]http://dl.360safe.com/AniPatch.rar[/url]
Yc,h L o-R r.l8z7R5`@..
推荐只在360安全卫士论坛
UTQ6EwZ/vp..
或信任的网站下载此补丁包
R
|o6C Uik..
以免感染恶意程序
:f
? P5L"vk+LU*@G..
$\ u/}e7i-|6E r v8B-@)D..
该补丁安装后会自动重新启动系统
&Mp!f d3T$d(rcf..
安装前先保存好您的工作
z
K2q O.{HH$^5uM..
以防重要信息丢失
$g(^7B\k7H6{ yI(pB..
如果开启动了 360安全卫士的关键位置扫描
"m9P w5j3e..
安装后会在开始菜单->程序->启动中加入一个"eEye Windows Animated Cursor Patch Checker.lnk"
k%@6v-O:\(Mu6iEF..
并建立AniFix1.dll的App_init项
7t"FOP K C.s2D U..
重启后360提示系统将一个名为eEye Windows Animated Cursor Patch Checker.lnk的程序加入了启动项中.
x'u
o bL x h+b..
以及一个anifix1.dll的app_init项
@J/~B Y DI C$f..
eEye Windows Animated Cursor Patch Checker是检测补丁更新之用的程序，没有危害
0`QPqo'P
s..
你可以选择保留它，也可以删除之
/K{sOr j)[X..
anifix1.dll的app_init项则是其工作的关键，请一定允许此动作，否则补丁无法生效
W'g&Y Aa a..
E-ebl7yL..
4lJA#M-|$Vm Fd
yFK..
8I s2o-T:T g..
RX"Q)p*\.JK k dpZ..
-V0`
?B&d,^"h i..
·程序爱好者可下载“修复补丁”的源代码学习
J"OH
f8M(m1E!sf..
)s#e!x\"u{
Y |..
据测试，360的“IE修复”会使其失效.建议您在确保IE没问题后 再安装此补丁。
'L8w"L4ov_(f&M..
目前微软官方还没有任何对于此漏洞的修复