发新话题
打印

各位速进,IE最新漏洞暂时解决方法!

各位速进,IE最新漏洞暂时解决方法!

声明:因为不想大家成为人家的肉鸡,我把此贴总置顶了。此贴我只放一天,一天后我会删除.不想中招的赶快打临时补丁.

在前几天MS的IE(就是我们自己用的IE)爆一新漏洞,攻击者可利用基漏洞插入恶意代码、程序.从而使上访问者中毒.
通杀所有系统,包括win 2K.winXP.....
(MS到今天止还没有发放补丁)具体的就不再说了.
有兴趣的可到这里看看:
........

今天360安全卫士提示,因此漏洞,已经有最少一百万人中招了.
废话少说:
运行gpedit.msc-->计算机配置-->windows 设置-->安全设置-->软件限制策略-->其它规则

把临时文件夹目录添加上,设置安全级别:不允许

比如临时文件夹是:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files

"Administrator"因各人电脑不同,用户名也不同,请自行修改(暂时没有补丁的办法)

此方法有时在安装软件到缓存目录有时候不能安装,还有是微软的补丁,如果在补丁出来之前就用此措施吧,但补丁出来后,把此策略删掉安装补丁后,就不需要此策略了,以防以后的某此软件不能安装。

[ 本帖最后由 卖身葬情人 于 2007-4-2 21:21 编辑 ]
本人具有中小型网站建设及维护、软件项目开发经验,可以独立完成网站建设(ASP、PHP),同时能够熟练使用VB、VC及DELPHI开发中小型应用软件,以及注册软件破解。现承接以上项目,如有需要请与本人联系,价格低廉,保证质量.
Email:bl_hacker@163.com

TOP

楼主用不着删贴吧,留着对大家都有好处,很多人未必天天上论坛的。

我跟一篇:
http://bbs.360safe.com/viewthread.php?tid=142366&extra=page%3D1

Windows系统最新漏洞 ->高危险ANI鼠标指针漏洞非官方免疫补丁

下载地址

http://dl.360safe.com/AniPatch.rar                 [attach]18174[/attach]


推荐只在360安全卫士论坛

或信任的网站下载此补丁包

以免感染恶意程序

该补丁安装后会自动重新启动系统


安装前先保存好您的工作

以防重要信息丢失

如果开启动了 360安全卫士的关键位置扫描
安装后会在开始菜单->程序->启动中加入一个"eEye Windows Animated Cursor Patch Checker.lnk"
并建立AniFix1.dll的App_init项

重启后360提示系统将一个名为eEye Windows Animated Cursor Patch Checker.lnk的程序加入了启动项中.
以及一个anifix1.dll的app_init项

eEye Windows Animated Cursor Patch Checker是检测补丁更新之用的程序,没有危害
你可以选择保留它,也可以删除之

anifix1.dll的app_init项则是其工作的关键,请一定允许此动作,否则补丁无法生效



该安全漏洞引发的危害

目前国内外的很多网站都开始利用该漏洞传播恶意软件及盗号木马、蠕虫病毒


该漏洞的利用程序通常伪装成一个图片

只要点击了带有恶意代码图片的网站或邮件

就会被感染上恶意程序

并且无论是IE6或IE7

或者是FireFox\Opera等非IE浏览器

无论是Windows NT\2000\XP\2003\Vista操作系统
都有被感染的可能

其他网络应用软件如QQ、MSN、各种邮件软件、RSS软件等也可能受到该漏洞的影响



由于该漏洞的多个版本的利用程序使用了很多技巧

因此会绕过绝大多数杀毒软件、防漏洞软件以及主动防御软件

使其失效

这样对用户机器产生极大危害


一旦没有补丁的机器打开了包含恶意代码的网站或邮件

病毒或恶意程序就会立即悄悄在后台运行

在没有任何反应的情况下使用户的机器中上盗号木马、恶意广告软件、蠕虫病毒等等


受影响系统

Microsoft Windows Vista 所有版本

Microsoft Windows XP 所有版本

Microsoft Windows Server 2003 SP1

Microsoft Windows Server 2003

Microsoft Windows 2000 所有版本


Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows在处理畸形的动画图标文件(.ani)时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制用户机器
Microsoft Windows在处理畸形文件(.ani)时没有正确地验证ANI头中所指定的大小,导致栈溢出漏洞如果用户受骗使用IE访问了恶意站点或打开了恶意的邮件消息的话,就会触发这个溢出,导致执行任意代码。
请注意Windows资源管理器也会处理一些文件扩展名的ANI文件,如.ani、.cur、.ico等。



此补丁是非官方组织EEYE开发的针对此漏洞的补丁
(作者:Derek Soeder - eEye Digital Security )

经测试该补丁可很好的解决该漏洞引发的问题

安装此补丁即可杜绝该漏洞导致的问题

建议您安装此补丁以防止恶意程序危害您的系统




第二版:解决自动安装时参数不正确导致win2000用户无法安装。
----------4月2日12:20
MD5
781d23fba72ff24c5d2463b53f0582e1
AniPatch.rar
284017字节




·程序爱好者可下载“修复补丁”的源代码学习


据测试,360的“IE修复”会使其失效.建议您在确保IE没问题后 再安装此补丁。
目前微软官方还没有任何对于此漏洞的修复






戒急用忍~

TOP

MS已经发放补丁:
美国当地时间2007年4月3日,微软发布了安全更新程序MS07-017,修复了Windows GDI处理的7个漏洞。最近被黑客滥用的动态光标处理漏洞(ANI)也在其中,也是严重等级最高的一个。

  江民公司反病毒中心已经监测到数百个利用动态光标漏洞传播病毒的恶意网页,在此提醒广大用户,请立即运行Windows自动更新程序,安装MS07-017安全更新,以免受到恶意代码的侵害。

  补丁下载地址: http://www.microsoft.com/technet/security/bulletin/ms07-017.mspx



各版本操作系统补丁(KB925902)下载页面,均不需要正版验证:
Windows XP
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn

Windows XP x64
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn

Windows Vista
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn

Windows Vista x64
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn

Windows 2003
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn

Windows 2003 x64
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn

Windows 2000
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
本人具有中小型网站建设及维护、软件项目开发经验,可以独立完成网站建设(ASP、PHP),同时能够熟练使用VB、VC及DELPHI开发中小型应用软件,以及注册软件破解。现承接以上项目,如有需要请与本人联系,价格低廉,保证质量.
Email:bl_hacker@163.com

TOP

确实睇唔明你们在说什么呀。。。有否简单点的呀????
索爱W600全新手机 900元(保修一年) 三星X138 300元(保修一年)联电13825463363white囝

TOP

谢谢了
我虽然拥护你说话的权利,但我誓死不赞成你的观点。

TOP

              
www.wwdsoft.com     www.123go.cn      pc.123go.cn       www.ding8.com

TOP

为什么我部电脑装好了能够安装。但有些电脑却装不了的呀。。。我32、64位的都试过了。。 W200的
索爱W600全新手机 900元(保修一年) 三星X138 300元(保修一年)联电13825463363white囝

TOP

都可以安装的,不知道你说的具体情况~~~
本人具有中小型网站建设及维护、软件项目开发经验,可以独立完成网站建设(ASP、PHP),同时能够熟练使用VB、VC及DELPHI开发中小型应用软件,以及注册软件破解。现承接以上项目,如有需要请与本人联系,价格低廉,保证质量.
Email:bl_hacker@163.com

TOP

发新话题