[注意]潘美新浪博客

近日我上潘美新浪博客時，我的防毒掃描都告訴我感染了這個–win32ms07-017!exploit

我不清楚這是不是來自播放歌曲的網站？

我找不到進一步有關它的資料，或許是新發現吧，嚇到我不敢再上了！

但去其他新浪博客沒有這狀况，有朋友可以說一說嗎？謝謝！

*網上有一些相關資料：

Microsoft Windows contains a vulnerability that may allow remote attackers to execute arbitrary code. The vulnerability is due to cursor, animated cursor, and icon formats being handled in an insecure manner. Remote attackers can exploit this vulnerability using malicious cursor or icon files to execute arbitrary code. This vulnerability is known to be associated with the following trojan(s) or virus(es): Win32.MS05-002!exploit. (Also known as Exploit-ANIfile (McAfee), Troj/Animoo (Sophos), Bloodhound.Exploit.20 (Symantec), HTML.MS05-002!exploit, Win32/MS05-002!exploit!Trojan, Trojan-Downloader.Win32.Ani (Kaspersky))

http://www3.ca.com/securityadvisor/vulninfo/vuln.aspx?ID=32219

http://www.microsoft.com/technet/security/bulletin/ms05-002.mspx

Hi Judith,

我的情况跟你的稍微不一样，进入了博客后，重启电脑就出现一个提示说电脑的system32其中一个.dll文件被强行移位了，最初不大肯定是不是这博客造成的。我就以system restore 把系统转回之前的状态。然后再尝试进博客，同样的问题又出现。为了确定是不是真是如此，前后试了3次（转回电脑状态再进博客）。最后，我又再system restore, 但是不进博客，问题没再出现了。

謝謝c_run

我後來找到 Microsoft the security  bulletin:

. Microsoft Security Bulletin MS07-017
 http://www.microsoft.com/technet/security/Bulletin/MS07-017.mspx

下載了並安裝，開心的再去，同樣有病毒在Internet temporay files from her blog, which is a jpg file.

後來我再撿查電腦，那補丁早於四月三日系统已自動安裝了

換言之是那補丁也沒用了？

我想我電腦已被感染了那新的ホ馬毒了！

但目前我不知該如何！

昨天我只是想第一時間告訴大家！

祝我們好運！

潘美：永遠支持您！

親愛的潘美：

最近我重覆的讀了自已以前寫您的文章和一些我為您做過的網頁，原來已追您好多年了，六年半了。那時候網上找到的資料不多，所以每當發現您點滴的消息我都會莫名興奮，而當我做的一些網頁消失了，我會很傷心。台灣奇摩正式公布了於今年七月删除所有個人網頁，那表示好多當年我為您做的網頁又再一次失去了。

本來以為還好，今天與當年不一樣，現在有了您的博客，至少我可以來這裡看您、讀您！也可以寫信給您，告訴您我的心情！

只是沒想到近日又發現自已的電腦出了狀况，歷史可像又在重演，對於我這個電腦白痴真的無能為力！雖然一些電腦知識比當年多一點吧，恐怕也於事無補唷！

潘美啊：

今天只是想再次告訴您我永遠支持您的决定，一定要快樂喔！別讓自己工作太累，逍遙愉快地生活！

健康是最大的財富，不是嗎？那是您也常掛咀邊的話啊！

祝您健康快樂永遠幸福！
一位遠方永遠愛護您的歌迷 Judith