末日危机——微软ANI漏洞分析与利用

• 作者: 张东辉 袁野
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: ANI 漏洞分析 微软 WINDOWS 危机 文件处理 恶意软件 生成器
• 年，卷（期）: 2007,（5）
• 页码范围: 20-23
• 页数: 4页
• 分类号: TP391.41

摘要

2007年3月30日，milwOrm公布了今年目前为止危害性最大的Windows漏洞——user32.dII的ANI文件处理漏洞。我写这篇文章已是漏洞爆出的第5天了，事实上，30号公布的漏洞，30号晚上利用该漏洞的网马生成器就已经开始在网上散播了；而且微软迟迟没有发布相关补丁，这给利用该漏洞的病毒、蠕虫、木马、恶意软件等提供了一个难得的机会。漏洞就像一把钥匙，打开了入侵互联网的大门。