Win32 OR Troj OR ExpAni是什么病毒

来源:百度知道 编辑:UC知道 时间:2024/06/16 02:12:16
Win32 OR Troj OR ExpAni是什么病毒

病毒别名: 处理时间:2007-03-31 威胁级别:★★
中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个利用微软漏洞的动画光标文件(.ANI).当未打补丁的系统加载该图标后,会导致缓冲区溢出,从而执行恶意代码.该漏洞在2007年3月30日被公布,并被黑客利用在被黑网站上挂马.微软将于当地时间2007年4月3日升级该漏洞补丁,预计国内会在2007年4月4日升级.

详见:
微软Vista再曝安全漏洞 可导致恶意软件攻击
http://news.duba.net/seleak/ldnews/2007/03/30/106418.shtml
金山毒霸率先推出针对微软ANI漏洞的免疫功能
http://news.duba.net/report/2007/04/01/106478.shtml

全称是以trojan(毒霸检测出的为Troj.)开头的木马,其变种很多,网上也有众多的不同叫法(症状跟AV终结者差不多,也有部分文件与AX终结者相似,个人认为病有可能AV终结者是其中一个变种)
以下列出一些主要杀毒软件扫出杀不了的病毒名称:
瑞星查出(却无法清除)
Trojan.PSW.XYOnline.qh
Trojan.PSW.OnlineGames.chc
Trojan.PSW.OnlineGames.chp
Trojan.PSW.Onlinegames.ik
Trojan.PSW.ZhengTu.ack
Trojan.DL.Win32.Agent.