所谓Hack.SuspiciousAni,其实就是利用微软MS07-017中的动态光标处理漏洞的畸形ANI文件,把这种畸形ANI文件列入查杀范围,命名Hack.SuspiciousAni。对于没有打上MS07-017补丁的电脑,此漏洞将被触发,黑客将可远程执行任意代码(一般是下载木马),即使打了补丁,如果系统有漏洞也仍然会使补丁程序中止的。 
针对此情况,瑞星把这种畸形ANI文件列入查杀范围,命            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                            精选
                                                        
                            2007-12-13 16:05:17
                            
                                447阅读
                            
                                                                                    
                                1评论
                            
                                                 
                 
                
                             
         
            
            
            
            先认识一下Hack.SuspiciousAni病毒吧: 所谓Hack.SuspiciousAni,其实就是利用微软MS07-017中的动态光标处理漏洞的畸形ANI文件,一般由被挂马的网页的相关恶意代码下载。该漏洞存在于系统关键文件user32.dll中。当用户进入带有相关恶意代码的网页时,浏览器将会把这种 畸形ANI文件下载到本机临时文件夹中,并依照网页脚本执行,将其设置为浏览此页面时鼠标的光标图            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                            精选
                                                        
                            2007-12-13 16:03:39
                            
                                461阅读
                            
                                                                                    
                                1评论
                            
                                                 
                 
                
                             
         
            
            
            
             已经连续一星期了,我机子装的瑞星不断的截获这种Hack.SuspiciousAni 光标病毒。如图:
 
   起初我还一位登上了一个带病毒的网站呢,清除就清除吧。可后来发现不是那么回事。只要一打开网站,必然会弹出发现病毒的提示。
   去百度上搜了一下,才基本上知道原因。而这个原因起初我也怀疑过。局域网内有人种了这种病毒,病毒使            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2008-08-15 00:00:00
                            
                                1062阅读
                            
                                                                                    
                                1评论