百度搜不到的病毒！！

zhs

已检测: 恶意程序 Exploit.Win32.IMG-ANI.ac
+ G6 L3 w* w% M$ NURL: [url=http://www.851733.cn/htm/wm/xjz2007.bmp......这是卡巴斯基查的，我在百度把Exploit.Win32.IMG-ANI.ac 输进去搜索，居然没有。太可怕。http://www.851733.cn/htm/wm/xjz2007.bmp......这是卡巴斯基查的，我在百度把Exploit.Win32.IMG-ANI.ac 输进去搜索，居然没有。太可怕。
; f! j; s& w% Z) R) Y" @" s" s[/size[/url]]

湛蓝午后

:Q 哦。。。。。。。。。。。。

告玄

额..

恐怖的病毒....

怪叔叔

这是一个利用系统最新的漏洞－－光标漏洞进行传播的新型蠕虫病毒。

怪叔叔

病毒名：艾妮（别名，麦英、ANI蠕虫）
英文名：MyInfect.af/DlOnlineGames/Trojan-Downloader.Win32.Agent.bky

技术分析
1、释放病毒文件到如下路径：%SYSTEM%\sysload3.exe
1 X  v3 x- [8 X. [% a) l. p- ^1 E2、修改注册表，添加如下键值：
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
+ |. F9 X6 y" V' G5 ?5 ["System Boot Check"="C:\WINDOWS\system32\sysload3.exe"
# Q2 F6 ?, G8 J0 z! \3、起IE进程，注入病毒代码，连接网络下载大量病毒、木马程序，当发现病毒新版本时，会下载更新。4、发送邮件传播自身：
* I$ z0 D7 \$ B, [. T8 u# l主题:你和谁视频的时候被拍下的？给你笑死了！
内容：看你那小样！我看你是出名了！
, o8 v* x& i, M# K. Q你看这个地址！你的脸拍的那么清楚！你变明星了！
( v+ I3 I0 F+ j# i4 V# n$ a" K% C5、起用NOTEPAD进程（注意这个进程名），便利（原文如此，不知什么意思）本地磁盘，网络共享目录，感染大小在10K---10M之间的.exe文件，感染扩展名为.ASP、.JSP、PHP、HTM、ASPX、HTML的脚本文件，使病毒难以被察觉。
6、修改host文件，屏蔽访问某些网站
7、检测软驱，若存在则复制病毒文件到其中文件名为tool.exe，并生成autorun.inf文件，使病毒可以自动运行，以传播自身。这个应该是病毒编写的BUG，因为目前软驱已经基本被淘汰了。

# X  j: L  H! Z& n( M' _. P清除步骤
1.因为利用ANI漏洞的木马和病毒很多，艾妮病毒变种也很多，并且艾妮是个感染型的蠕虫，会感染破坏EXE程序和网页格式的文件，首先推荐你使用杀毒软件查杀。
2.手工查杀，首先结束notepad.exe进程和iexplore.exe进程
9 r4 R" F) U: ]$ q6 s3. 删除病毒自启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"System Boot Check"="%System%\sysbmw.exe"
4. 删除引用的病毒文件：
' M2 R, b8 V1 \2 ^%System%\sysbmw.exe
%System%\sys_ini.ini
' k2 r, q! w& @: W
, U& g2 e" `8 ?" n8 w1 U. }; Q防护措施：
1.少去不安全站点，对通过MSN，QQ，以及邮件发来的不明链接，不要去点击；
2.注意微软发布该漏洞补丁程序的信息，发布后，请第一时间下载安装。现在已有补丁下载。
9 Z8 K1 N  p+ b0 z3.升级杀毒软件，目前主流的杀毒软件都有相关的免疫程序和专杀工具放出，可以通过百度的杀毒频道直接下载这些杀软厂商提供的工具。金山毒霸已经升级提供了针对ANI漏洞本身和艾妮蠕虫病毒的免疫程序，可有效阻止上网时被此类病毒感染。

怪叔叔

还有很多病毒恶意代码都会利用IE浏览器传播，而IE又有很多漏洞，所以换个浏览器就可以了，用Firefox浏览器浏览网页，据说安全性能还是不错的

咕噜

学习学习学习！:)