微点交流论坛

标题: 这个图片挂毒！微点不报！ [打印本页]

作者: blackangelzw 时间: 2007-5-4 14:47 标题: 这个图片挂毒！微点不报！

其他网友其勿点击！

[ Last edited by blackangelzw on 2007-5-4 at 15:22 ]

作者: blackangelzw 时间: 2007-5-4 15:05
1楼的网址给错了~2楼的才是

作者: Legend 时间: 2007-5-4 15:14
楼主请勿公开发布病毒链接，原链接已作屏蔽处理。
为了广大网友的安全，请广大信息安全爱好者不要直接发布病毒链接，相关信息请您发送到virus@micropoint.com.cn 我们会有专业的反病毒工程师和您联系处理。

经分析楼主链接中的jpg文件，实为一个利用ani漏洞下载运行恶意程序的恶意ani文件。

如果当前系统中已经安装过微软ani漏洞修补程序，则该恶意ani文件失效，不会去下载运行恶意程序。所以微点不会对其进行报警。在此，我们建议广大网友注意及时安装微软公司提供的安全补丁。（使用微点漏洞扫描功能，并按提示下载安装补丁即可）

如果当前系统中没有安装微软ani漏洞修补程序，浏览过包含有该类ani补丁链接的网页即会试图下载运行恶意程序，此时微点会即时阻止恶意程序运行并向用户报警。

作者: Legend 时间: 2007-5-4 15:20
针对楼主提供的链接，如当前系统没有安装ani漏洞补丁，微点会依次弹出下列四个报警提示：

附件 1: 01.gif (2007-5-4 15:20, 11.83 K,下载次数： 49)

附件 2: 02.gif (2007-5-4 15:20, 12.96 K,下载次数： 61)

附件 3: 03.gif (2007-5-4 15:20, 11.49 K,下载次数： 58)

附件 4: 04.gif (2007-5-4 15:20, 12.33 K,下载次数： 35)

作者: blackangelzw 时间: 2007-5-4 15:21
对不起，之前并不知道不可以直接发布危险连接，以为只要提醒其他网友即可。谢谢您的回答。

作者: blackangelzw 时间: 2007-5-4 15:24
微点果然很强悍呀~提个建议：即使我已经打了补丁~是否也应提示一下该连接的恶意性呢？

作者: Legend 时间: 2007-5-4 15:43
对于已经安装了ani补丁的系统，此类“恶意ani”严格意义上讲已经不能再称之为“恶意ani”文件，因为其无法发挥出任何破坏作用。微点主要依据程序行为判定新病毒，没有病毒行为，微点不会对其报警。

欢迎楼主深入测试使用微点主动防御软件。关于主动防御技术楼主可以参阅下帖：
http://bbs.micropoint.com.cn/showthread.asp?tid=141

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn