大都健康网

ANI漏洞：艾妮病毒的技术分析

shilinsheng@gmail.com(iColorful) — Wed,04 Apr 2007 13:34:38 +0800

　　近日，一名为ANI漏洞的蠕虫病毒非常活跃（现已被国家计算机病毒应急处理中心统一命名为“艾妮”）。一时间，媒体争先报道，很多用户也纷纷中招，但大家都很困惑，不知道是怎样被感染到这个病毒的，在这里个人粗浅地分析了一下。不知道是否会得到大家同意？

　　病毒名：艾妮（别名，麦英、ANI蠕虫）

　　英文名：MyInfect.af/DlOnlineGames/Trojan-Downloader.Win32.Agent.bky

　　技术分析

　　1、释放病毒文件到如下路径：

　　%SYSTE

微软官方发布“ANI鼠标指针漏洞”补丁了

shilinsheng@gmail.com(iColorful) — Wed,04 Apr 2007 01:50:30 +0800

微软官方07年04月03日终于发布了“ANI鼠标指针漏洞”补丁了。

　　安全公告号：MS07-017
　　漏洞名称：ANI鼠标指针漏洞可能允许远程执行代码
　　微软名称：KB925902
　　漏洞的影响：攻击者

世界上最美的英文（爱情和友情）

shilinsheng@gmail.com(See) — Tue,03 Apr 2007 10:46:19 +0800

ALL THAT IS BEATIFUL(love and friendship)
Love 爱情
1. I love you not because of who you are, but because of who I am when I am with you.
我爱你，不是因为你是一个怎样的人，而是因为我喜欢与你在一起时的感觉。
2. No man or woman is worth your tears, and the one who is, won’t make

不用杀毒软件照样剿杀网络病毒

shilinsheng@gmail.com(iColorful) — Tue,03 Apr 2007 00:30:34 +0800

　　不用杀毒软件，我们是否能够清除网络病毒呢？事实上，Windows 2000或Windows XP工作站系统中自带有一种Ntbackup命令，通过该命令并结合系统内置的“任务计划”功能，我们可以对病毒或木马的藏身之地——系统的system32文件夹，进行全面及时监控，以便准确发现和“剿杀”网络病毒。现在，本文就通过使用Ntbackup命令，来及时备份系统system32文件夹的方法，来手工寻找和“剿杀”隐藏在工作站系统中的网络病毒！

　　巧用备份功能，创建脚本文件

　　为了及时发现系统

高危险微软ANI鼠标指针漏洞非官方免疫补丁

shilinsheng@gmail.com(iColorful) — Mon,02 Apr 2007 12:41:20 +0800

　　下载地址：http://dl.360safe.com/AniPatch.rar

　　推荐只在360安全卫士论坛或信任的网站下载此补丁包以免感染恶意程序

　　[color=Blue]该补丁安装后会自动重新启动系统安装前先保存好您的工作以防重要

微软鼠标指针0-day漏洞现身影响IE6、IE7

shilinsheng@gmail.com(iColorful) — Sun,01 Apr 2007 13:33:53 +0800

　　近两天，一个微软鼠标指针的0-day漏洞现身互联网，同时利用此漏洞的攻击代码已在国内互联网中广泛传播。由于微软目前还没有推出相关的补丁，所以危险程度相当高。当用户访问这些嵌入了恶意代码的网页，恶意程序将被自动下载到用户的IE临时目录并得到执行。

　　Kaspersky将这些恶意.ani格式文件命名为Trojan-Downloader.Win32.Ani.g。微软已经确认此最新漏洞，受影响的系统包含Win2000 SP4，XP SP2，Server 2003和Vista，同时已发布[url=http:

诺顿防病毒软件企业版 V10.1.5000 客户端

shilinsheng@gmail.com(iColorful) — Sun,01 Apr 2007 11:11:11 +0800

Symantec Antivirus企业版客户端10.0的新特点：
　　1）使用MSI安装。
　　2）通过微软控制台MMC，无管理员权限也可安装
　　3）Threat Tracer（威胁来源追踪器），可以追踪到运行windows NT系统（包括2000/xp/2003）并通过网络传播病毒的电脑的IP地址和Netbios名字。
　　4）强制自动更新病毒库。（可能需要服务器端支持）
　　5）新增危险程序种类：间谍程序，广告程序，拨号器（色情网站常见），恶意玩笑软件，远程控制软件，黑客工具，追踪工具等。
　　6

《怪物史莱克3》预告片

shilinsheng@gmail.com(See) — Sat,31 Mar 2007 20:10:30 +0800

导演： ChrisMiller
主演：约翰·克立斯艾迪·墨菲麦克·梅尔斯
上映： 2007年5月18日
地区：美国
语言：英语
颜色：彩色
类型：动画片喜剧片

　　本片史莱克和菲奥纳就将接受“遥远王国”的王位，成为“遥远王国”的国王和王后，然而，向往自由生活的史莱克和菲奥纳并不愿意成为一国之君，于是老国王想出了一个折衷的办法，如果史莱克和菲奥纳能找到王位继承人并把他带回“遥远王国”，那么史莱克夫妇就能回到沼泽地继续过他们的逍遥生活。

　　于是，史莱克带着好朋友

在XP专业版中跟踪IP地址

shilinsheng@gmail.com(iColorful) — Sat,31 Mar 2007 11:56:34 +0800

　　作为网管员，在我们解决Windows操作系统的DHCP故障时，有时要找出某个地址范围内有哪些地址没有被使用。本人以前介绍过一种方法：打开命令提示窗口，在For…in…Do循环中调用ping命令。例如，为了找出在地址范围192.168.1.1 到 192.168.1.100有哪些地址没有被使用，可以使用这个命令：For /L %f in (1,1,100) Do Ping.exe -n 2 192.168.1.%f

　　该命令会报告指定范围内的所有IP地址，不管是在用的还是未用的，用户都不得不在命令行

Win2003最新优化方法大全

shilinsheng@gmail.com(iColorful) — Fri,30 Mar 2007 11:37:34 +0800

　　一、Windows server 2003 3790版本识别

　　RTM=release to manufacture （公开发行批量生产）是给硬件制造商的版本！是送去压盘的,不是拿去卖的。

　　OEM=Original Equipment Manufacturer只能全新安装，和RTM差不多，只是称呼不同而已。

　　RTL=retail（零售）正式零售版,可以升级或者全新安装。

　　VLK=Volume License大量授权版，又称为企业版。无需激活。(网上所谓的简体中文V