Question

hack.suspiciousani病毒怎么处理？

Answer 1

打开任何网页即报hack.suspiciousani病毒，其实就是利用微软MS07-017中的动态光标处理漏洞的畸形ANI文件，一般由被挂马网页的相关恶意代码下载导致。仅仅就这个“病毒”本身而言，处理方法非常简单：关闭浏览器，然后清空IE临时文件夹，升级杀毒。但是，如果浏览任何网页都会出现此报毒提示，那么就有arp病毒攻击欺骗的情况，某些病毒利用ARP欺骗等手段，在用户收到的网络数据包中自动插入iframe代码，代码指向利用MS07-017漏洞的网址。使得中毒用户，以及局域网中受到此中毒电脑的欺骗攻击的用户，在访问任意网站的时候，均会出现脚本病毒或网页木马的报警。针对这种情况，我们建议您首先把补丁打上，其次核实如果是自己的电脑中了毒，应及时清空IE临时目录，升级杀毒；如果是别人的电脑中毒后攻击自己，则下载第三方抓包工具（如sniffer或者antiarp），查找病毒源，使用瑞星听诊器扫描并上报扫描结果。