Ani网页木马生成器

图片：
[ 删除]

警告: 请勿用本程序进行非法行为,本程序只提供测试使用...本软件只用于交流,请不要私下交易,严厉谴责拿此程序去卖钱的人.....有共同技术爱好的人.可以共同研究这方面的技术.....

下载地址：http://bbs.cbhu.org/read.php?tid=116

程序名称:Ani网马生成器

生成的JPG文件.可以修改成一些其他后缀名,例如:cur.ico.

作者: 逐浪MSDN

论坛ID号:zlmsdn

网站地址： http://www.cbhu.org （China Black Hawk Union）

网马测试地址: http://www.xwind.cn/zlmsdn/index.htm

此测试网页下是一个计算器程序,请大家放心测试...

本程序,首发在  黑鹰联盟CBHU 

技术论坛漏洞简要说明:此漏洞利用动态光标处理溢出漏洞.

漏洞学名:Microsoft Windows Cursor and Icon Format Remote Code Execution (0day)

微软ANI高危0day漏洞

Affected Products

Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows XP 64-Bit Edition ersion 2003 (Itanium)
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003
Microsoft Windows Server 2003 (Itanium)
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 SP1 (Itanium)
Microsoft Windows Server 2003 x64 Edition
Microsoft Windows Vista

Microsoft Internet Explorer 6
Microsoft Internet Explorer 7

讨论地址: http://bbs.cbhu.org/read.php?tid=116

临时解决补丁： 立即下载修复漏洞

原补丁下载地址: http://research.eeye.com/html/alerts/zeroday/20070328.html

微软公告： http://www.microsoft.com/technet/security/advisory/935423.mspx