zack 2007-4-4 09:10
微软惊现史上最大漏洞 600木马疯狂肆虐
[font=Verdana][size=2]微软惊现史上最大漏洞 600木马疯狂肆虐[/size][/font]
[font=Verdana][size=2][/size][/font]
[font=Verdana][size=2]4月2日，距离发现漏洞已经3天的时间，微软官方迟迟未针对“ANI鼠标指针”漏洞发布补丁，而木马[url=http://tech.qq.com/virus/index.htm][color=#0000ff]病毒[/color][/url]作者正抓住此时间差疯狂利用此漏洞传播木马病毒，安全厂商对外发布紧急报告，目前已经发现有600余种木马在通过此漏洞进行传播。估计受到感染用户已达百万人。安全厂商提醒用户尽快[url=http://price.tech.qq.com/soft/index.php][color=#0000ff]下载[/color][/url]补丁保护自己的电脑。 [/size][/font]
[font=Verdana][size=2]
据安全厂商反应，这是史上微软被发现的危害最大的漏洞，由于此次漏洞是WINDOWS的基础函数出现问题，因此网民常用的杀毒软件以及主动防御软件无法有效的保护电脑。目前，国外一家名为“EEYE”的安全组织已经率先开发提供了针对此漏洞的补丁。经过安全厂商的测试，证实该补丁可以很好地解决“ANI鼠标指针”漏洞引发的危险，用户可以到[url=http://dl.360safe.com/AniPatch.rar][color=#0000ff]http://dl.360safe.com/AniPatch.rar[/color][/url]下载安装。
安全厂商分析，利用此漏洞进行传播的木马病毒，通常会伪装成一个图片，扩展名为诸如.ani、.cur、.ico等，网民只要点击了带有带有恶意代码图片的邮件或者浏览了带有恶意代码图片的网站，就会被感染上恶意程序，无论用户使用的是IE6、IE7，还是Firefox、Opera等浏览器，无论是Windows 2000、XP、2003，还是最新的Vista操作系统均无法幸免于难。“主流的操作系统，主流的浏览器，尚未有官方补丁发布，这三大问题将可能让这一病毒比‘熊猫烧香’传播范围更广，危害更大。”
[/size][/font]
zack 2007-4-4 09:11
建议使用微软自身的布丁：
[url]http://www.microsoft.com/technet/security/current.aspx[/url]
[url]http://www.microsoft.com/technet/security/Bulletin/MS07-017.mspx[/url]