web123lai
千年狐狸
千年狐狸
  • UID8036
  • 注册日期2005-08-17
  • 最后登录2019-05-01
  • 发帖数4225
  • 经验13枚
  • 威望1点
  • 贡献值20点
  • 好评度10点
  • 社区居民
阅读:5154回复:17

使用IE的时候小心了

楼主#
更多 发布于:2007-03-30 21:45
  在cnBeta上看到的报道,给大家转过来,用Windows的朋友小心了,这个漏洞微软没出安全补丁,但是已经出现了攻击代码,比较危险。在微软自动更新以前,还是尽量少用IE吧,那些自动调用IE的程序也该注意一下,别来了一封电子邮件把自己的电脑搞得中了毒。
  呵呵,Linux用户无视好了。

===============================================
警告:微软鼠标指针0-day漏洞现身互联网, 影响IE6、IE7!

警告!yksoft1投递称
近两天, 一个微软鼠标指针的0-day漏洞现身互联网, 同时利用此漏洞的攻击代码已在国内互联网中广泛传播. 由于微软目前还没有推出相关的补丁, 所以危险程度相当高. 当用户访问这些嵌入了恶意代码的网页, 恶意程序将被自动下载到用户的IE临时目录并得到执行.

更新: Kaspersky将这些恶意.ani格式文件命名为Trojan-Downloader.Win32.Ani.g
更新: 微软已经确认此最新漏洞, 受影响的系统包含Win2000 SP4, XP SP2, Server 2003和Vista, 同时已发布Microsoft Security Advisory (935423) 安全建议.

同时在今天接到的一些网站被挂马的报告中, 我们已经收到了多个这样的特殊.ani文件, 伪装成.jpg文件, 其实文件格式为.ani, 我们有理由相信相关的代码和生成器可能已经被公布在互联网上.

根据FrSIRT的漏洞报告, 受影响的系统包括:

Microsoft Windows XP Service Pack 2
Microsoft Windows Server 2003 Service Pack 1

Microsoft Internet Explorer 6 for Windows XP Service Pack 2
Microsoft Internet Explorer 6 for Windows Server 2003 SP1
Microsoft Windows Internet Explorer 7 for Windows XP SP2
Microsoft Windows Internet Explorer 7 for Windows Server 2003 SP1

提醒广大用户提高警惕!
投递者补充: Windows Vista可能也受该漏洞影响.
小白菜
狐狸大王
狐狸大王
  • UID1601
  • 注册日期2004-12-31
  • 最后登录2014-09-07
  • 发帖数492
  • 经验16枚
  • 威望0点
  • 贡献值8点
  • 好评度0点
  • 社区居民
1楼#
发布于:2007-03-30 21:45
似乎对狐狸们无影响,呵呵
opentiss
千年狐狸
千年狐狸
  • UID16
  • 注册日期2004-11-21
  • 最后登录2024-02-23
  • 发帖数3371
  • 经验65枚
  • 威望1点
  • 贡献值34点
  • 好评度13点
  • 社区居民
  • 忠实会员
2楼#
发布于:2007-03-30 21:45
呵呵,好像我们对阿姨的用户太过关心了,他们会受不了的,还是让他们自生自灭吧

Vista爆重大漏洞 多家网站被植入相关病毒
Blogger
Give Up GitHub!

欢迎使用 Areditors

sntp -P no -r 210.72.145.44
web123lai
千年狐狸
千年狐狸
  • UID8036
  • 注册日期2005-08-17
  • 最后登录2019-05-01
  • 发帖数4225
  • 经验13枚
  • 威望1点
  • 贡献值20点
  • 好评度10点
  • 社区居民
3楼#
发布于:2007-03-30 21:45
其实这些提醒对IE用户根本没用,反正只有一个浏览器,不用IE也没得用啊,写出来主要是针对电子邮件和IM程序发送的网址的,多数直接调用IE。现在看来大家的安全意识都很高,呵呵,那就无视掉好了。
qdzheng
狐狸大王
狐狸大王
  • UID3128
  • 注册日期2005-02-18
  • 最后登录2010-02-06
  • 发帖数379
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
4楼#
发布于:2007-03-30 21:45
IE用户点这里:
[url]http://zmworm.googlepages.com/anitest.html
[/url]
~$ uname -a
Linux arch-lee 2.6.29-ARCH #1 SMP PREEMPT Wed Apr 8 12:47:56 UTC 2009 i686 Mobile Intel(R) Pentium(R) 4 - M CPU 2.00GHz GenuineIntel GNU/Linux
smoke
千年狐狸
千年狐狸
  • UID3052
  • 注册日期2005-02-16
  • 最后登录2015-02-01
  • 发帖数2367
  • 经验12枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 社区居民
  • 忠实会员
5楼#
发布于:2007-03-30 21:45
汗,机上的win中了这个。。
遇到问题请善用论坛搜索功能
web123lai
千年狐狸
千年狐狸
  • UID8036
  • 注册日期2005-08-17
  • 最后登录2019-05-01
  • 发帖数4225
  • 经验13枚
  • 威望1点
  • 贡献值20点
  • 好评度10点
  • 社区居民
6楼#
发布于:2007-03-30 21:45
前几天出来蠕虫病毒了,应该有不少人中招,不过由于漏洞是IE而不是系统的,受影响范围应该能控制住,今天微软出来补丁了(呵呵,被逼的,还没到发补丁的日子),打好补丁就不怕了
wushi777
非常火狐
非常火狐
  • UID12365
  • 注册日期2006-04-17
  • 最后登录2011-04-13
  • 发帖数817
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度1点
7楼#
发布于:2007-03-30 21:45
我不直接用IE,一样中了病毒, 不过不是你说的这种。我机子上不知道有什么病毒或者木马,会自动用IE下载东西,搞得我现在要禁止IE访问网络了。 头疼啊,当年就是因为怕用IE中毒,才投靠了firefox。 想不到防不胜防。

等ubuntu windows installer出来,我立马换系统。
web123lai
千年狐狸
千年狐狸
  • UID8036
  • 注册日期2005-08-17
  • 最后登录2019-05-01
  • 发帖数4225
  • 经验13枚
  • 威望1点
  • 贡献值20点
  • 好评度10点
  • 社区居民
8楼#
发布于:2007-03-30 21:45
呵呵,会自动使用IE下载东西,病毒或是木马?我看这两样更严重
wushi777
非常火狐
非常火狐
  • UID12365
  • 注册日期2006-04-17
  • 最后登录2011-04-13
  • 发帖数817
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度1点
9楼#
发布于:2007-03-30 21:45
web123lai:呵呵,会自动使用IE下载东西,病毒或是木马?我看这两样更严重 回到原帖


是啊,就是下载的病毒或者木马。 虽然每次都被软件直接查杀, 但搞不清楚什么东西在操作IE,只好禁止IE访问网络了。
web123lai
千年狐狸
千年狐狸
  • UID8036
  • 注册日期2005-08-17
  • 最后登录2019-05-01
  • 发帖数4225
  • 经验13枚
  • 威望1点
  • 贡献值20点
  • 好评度10点
  • 社区居民
10楼#
发布于:2007-03-30 21:45
建议兄弟查一下您的IE想要访问哪个网址,然后在互联网上搜索一下,一般能确定是什么东西,然后再采取针对性的措施
wushi777
非常火狐
非常火狐
  • UID12365
  • 注册日期2006-04-17
  • 最后登录2011-04-13
  • 发帖数817
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度1点
11楼#
发布于:2007-03-30 21:45
web123lai:建议兄弟查一下您的IE想要访问哪个网址,然后在互联网上搜索一下,一般能确定是什么东西,然后再采取针对性的措施回到原帖


我都忘了记了,上次网页还没有打开,病毒就已经被查杀,我只是赶紧把ie给关了,别的早忘了。   下次一定记一记。
wushi777
非常火狐
非常火狐
  • UID12365
  • 注册日期2006-04-17
  • 最后登录2011-04-13
  • 发帖数817
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度1点
12楼#
发布于:2007-03-30 21:45
http://love.baihe.com/betatest/betatest ... 004-070403

找到了,每次打开emule时就自动往这里链接。 好像是个婚配的网站。 可是查了emule文件夹半天,什么也没查出来。
web123lai
千年狐狸
千年狐狸
  • UID8036
  • 注册日期2005-08-17
  • 最后登录2019-05-01
  • 发帖数4225
  • 经验13枚
  • 威望1点
  • 贡献值20点
  • 好评度10点
  • 社区居民
13楼#
发布于:2007-03-30 21:45
http://www.cnsw.org/bbs/viewthread.php?tid=67924
看一下,应该是类似的,不过如果真的如你所说是打开Emule就去的话,可能是你用的Emule捆绑了东西,从一些正规网站下载吧
wushi777
非常火狐
非常火狐
  • UID12365
  • 注册日期2006-04-17
  • 最后登录2011-04-13
  • 发帖数817
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度1点
14楼#
发布于:2007-03-30 21:45
http://www.cnsw.org/bbs/viewthread.php?tid=67924
看一下,应该是类似的,不过如果真的如你所说是打开Emule就去的话,可能是你用的Emule捆绑了东西,从一些正规网站下载吧


从正规网站下载是我的习惯,emule是从verycd下的。 我怀疑是感染了,正要重装。
上一页
游客

返回顶部