Hack.SuspiciousAni
关于Hack.SuspiciousAni的简要解释
所谓Hack.SuspiciousAni，其实就是利用微软MS07-017中的动态光标处理漏洞的畸形ANI文件，一般由被挂马的网页的相关恶意代码下载。
该 漏洞存在于系统关键文件user32.dll中。当用户进入带有相关恶意代码的网页时，浏览器将会把这种畸形ANI文件下载到本机临时文件夹中，并依照网 页脚本执行，将其设置为浏览此页面时鼠标的光标图案。如果这整个过程完成，则对于没有打上MS07-017补丁的电脑，此漏洞将被触发，黑客将可远程执行 任意代码（一般是下载木马）。
针对此情况，瑞星把这种畸形ANI文件列入查杀范围，命名Hack.SuspiciousAni。
所谓Hack.SuspiciousAni，其实就是利用微软MS07-017中的动态光标处理漏洞的畸形ANI文件，一般由被挂马的网页的相关恶意代码下载。
该 漏洞存在于系统关键文件user32.dll中。当用户进入带有相关恶意代码的网页时，浏览器将会把这种畸形ANI文件下载到本机临时文件夹中，并依照网 页脚本执行，将其设置为浏览此页面时鼠标的光标图案。如果这整个过程完成，则对于没有打上MS07-017补丁的电脑，此漏洞将被触发，黑客将可远程执行 任意代码（一般是下载木马）。
针对此情况，瑞星把这种畸形ANI文件列入查杀范围，命名Hack.SuspiciousAni。
© 发表时间：2007年07月14日 20:10:59，本页面被刷新了3920次。
生活笔谈
[ 2007-07-15 22:20:25 ]
呵呵！！病毒就是讨厌~但是还真的是那她没有办法!