趋势科技病毒监测中心监控发现一种利用微软最新的系统漏洞Microsoft Security Bulletin MS07-017进行传播的木马病毒TROJ_ANICMOO.AX或TROJ_ANICMOO.SYM在网络中流行(EXPL_ANICMOO.GEN病毒也与此病毒相关)。
TROJ_ANICMOO这个病毒家族虽然自身的破坏性不高,但是主要的危害是通过该漏洞使感染者从恶意网站自动下载病毒文件到本机上,给您的电脑带来更大的危害,请注意防范,以下图片是该木马的危害示意图:
如果您没有IWSS/IWSA 等Web 网关防护产品请参考以下方案在officescan 7.3 上部署hotfix 以防范恶意软件的下载:(hotfix 文件需要向监控中心请求发送)
关于该病毒的漏洞修复补丁微软已经正式发布,请及时更新补丁程序:
另外,目前趋势官方病毒码4.389.00及以上版本已经能查杀该病毒及其变种病毒,请及时更新您的病毒码版本。