ANI（APPlicedonStartinsHourGlass）文件是MS－Windows的動畫光標文件，其文件擴展名為“.ani”。它一般由四部分構成：文字說明區(qū)、信息區(qū)、時間控制區(qū)和數(shù)據(jù)區(qū)，即ACONLIST塊。anih塊、rate塊和LIST塊。

ani_ANI -文件

格式：

1，從（0000-006D）是Wnd0WS95&NTANI文件的文字說明區(qū)部分

如想對開發(fā)的ANI文件提供一點文字說明，并加入版權信息，且同時它們又要被ANI文件播放軟件承認時，這是唯一的選擇。要是沒什么好寫時，可以去掉本塊中的全部內容，并將塊的大小置為0。切記，“塊識別碼‘ACONLIST’”和標識“塊的大小”這兩部分，共計12字節(jié)，絕對不能被更改、移動及刪除，否則后果自負。

可能為了讓文字說明信息系統(tǒng)化，在ACONLIST塊內部包容了若干子塊，本例中用到的兩個分別是：INFOINAM塊（提供本文件的解釋說明）和IART塊（用于插入版本信息）?？梢赃\用在AVI文件中插入自定義塊的方法，加入自己的自定義塊，其結果只是ANI播放軟件把它當作一個“JUNK”罷了。

0000－0003：多媒體文件識別碼：RIFF

0004－0007：文件大?。?052h字節(jié)）－8字節(jié)

0008－000F：ACONLIST塊識別碼，它是文字說明區(qū)開始的標志

0010－0013：ACONLIST塊的大?。?Ah字節(jié)）

0014－001B：INFOINAM塊識別碼，標志文件說明信息子塊的開始

001C－001F：INFOINAM塊的大?。?0h字節(jié)）0020-003F：文件說明信息子塊的內容“ApplicationstartingHourGlass”

0040-0043：IART塊識別碼，標志版權說明信息于決的開始

0044－0047：IART塊的大小（26h字節(jié)）

0048－006D：版權說明信息于塊的內容“MicrosoftCorporation,Copyright1995”

2，從（006E－0099）是WindoWs95＆NTANI文件的信息區(qū)部分

前面已見識過AVI文件的信息區(qū)部分。只有兩條數(shù)據(jù)流（一條圖像，一條聲音），且文件已足夠的小了（就1MB左右）。不過ANI文件的信息區(qū)就不會有它那么”恐怖”了，只發(fā)現(xiàn)了由“anih”作識別碼，且信息區(qū)長度恒定為24h，36字節(jié)的唯一一種信息區(qū)，且結構與AVI文件的信息區(qū)有幾分相似。

006E-0071：anih識別碼，它是信息區(qū)開始的標志

0072－0075：anih塊的大?。?4字節(jié)）

0076-0079：可能是標志，不知怎么修改它，還是不改為好

007A-007D：本文件中包含的光標幀數(shù)。ANI文件在播放時所形成的動畫效果，其實就是一張張的光標或圖標圖像按一定的順序，繪制到屏幕上，并保留指定的時間（見“時間控制區(qū)”說明），這和AVI文件的幀播放原理是一樣的。本文件共有10幀用像。

007B－0081：定義從第一幀光標圖像開始，播放到第幾幀光標圖像后重新開始。在一般情況下，AVI文件都要求播放軟件播完全部圖像后再重新開始（除非有一些其它的小企圖，只需要播放開始的一部分幀圖像）。就象本例定義為AH，即在播完全部的10幀圖像后，再重新從第一幀圖像開始播放0082－0091：未知，簡單更改后對文件播放無影響

0092－0095:未知，可能是此文件在播放前需預讀其中的多少幀圖像作初始化

0096－0099：未知，可能是此文件中包含的數(shù)據(jù)流個數(shù)

3，從（009A－00C9）是Windows95＆NTANI文件的時間控制區(qū)部分

前面曾提到關于ANI文件播放，它是將每幀的光標或圖標圖像接一定的順序，繪制到屏幕上，并保留指定的時間，從而達到動畫效果。而它對每幀圖像這一保留時間的控制。其實是一個煩瑣的過程。它需要分別對每幀圖像定一個時間，以一個長整數(shù)的形式表示，，并按光標或圖標圖像播放的順序存放在本區(qū)域內。

009A－009D；rate識別碼，它是時間控制區(qū)開始的標志

009E－00A1：rate塊的大小（28h字節(jié)）

00A2－00A5：它對應第一幀圖像顯示后在屏幕上保留的時間

00A6-00A9：它對應第二幀圖像顯示后在屏幕上保留的時間

00C6－00C9：它對應第十幀圖像顯示后在屏幕上保留的時間

4，從（00CA-2051）是Wind0WS95&NTAsq文件的數(shù)據(jù)區(qū)部分

ANI文件的數(shù)據(jù)區(qū)，以“塊”形式存放著全部圖像的數(shù)據(jù)，即它包含了一個framicon子塊和多個icon子塊，它的形式很象AVI文件的數(shù)據(jù)塊。framicon子塊用于定義本文件的主要幀，也就是我們在windows95＆NT的文件管理器中見到的那張圖像，到目前為止，見到的framicon子塊都被作為動畫光標的第一幀，而放在數(shù)據(jù)區(qū)的第一個子塊的位置上；icon子塊則用于定義本文件的其它圖像幀。

00CA－00CD：LIST識別碼，它是數(shù)據(jù)區(qū)開始的標志

00CE－00DI：LIST塊的大?。?F80h字節(jié)）

00D2-00D99：framicon識別碼，數(shù)據(jù)區(qū)中第一個子塊的開始

00DA-00DD：framicon子塊的大小

ani_ANI -動態(tài)光標

動態(tài)光標（ANImationicons）。WINDOWS的一種文件格式（*.ani），通常在%systemroot%cursors下。用于WINDOWS2000后的操作系統(tǒng)。在VISTA中自帶的AERO忙碌光標是ANI格式。

ANI獲取方法

1、自己制作

Microangelo是一套功能強大的圖標相關編輯軟件。使用它可以創(chuàng)建或編輯圖標(.ico)、靜態(tài)指針(.cur)、動畫指針(.ani)以及圖標庫(.icl)文件，編輯功能十分強大且很容易上手。該軟件還有一個功能就是可以直接修改可執(zhí)行程序中的圖標（請注意圖像格式一定要匹配）。除上述外，還可以使用附帶的microangeloOnDisplay修改系統(tǒng)中的各種圖標，使你的系統(tǒng)更漂亮，更具個性化。

2、手動查找

在訪問某些網(wǎng)頁時，會發(fā)現(xiàn)鼠標有了另外的鼠標效果。方法：

（1）訪問該網(wǎng)站。

（2）打開“工具”“INTERNET選項”“瀏覽歷史記錄（IE7）”“查看文件”，在文件夾中查找ANI文件

ANI使用

打開“控制面板”，在“經(jīng)典模式”下（對于XP/VISTA）選擇“鼠標”項目，再選擇“指針”選項卡，在列表中選擇合適的項目，瀏覽ANI文件位置，最后“確定”退出。

ani_ANI -蠕蟲

ANI蠕蟲

根據(jù)毒監(jiān)測網(wǎng)的監(jiān)測，被截獲的“ANI蠕蟲”在短短24小時內接連出現(xiàn)5個變種，在互聯(lián)網(wǎng)上迅速擴散。這些“ANI蠕蟲”的變種同樣利用才剛出現(xiàn)的Vista、XP等操作系統(tǒng)的ANI高危漏洞。

在“ANI蠕蟲”病毒的第一個變種中，病毒作者加入了“IHateAVP！（我恨AVP）”的字樣。隨后的變種病毒中又加入了辱罵瑞星公司的文字，并且試圖和殺毒公司對話。在“ANI蠕蟲”的多個變種中，作者寫下了這樣的信息：“HelloRuiXingankapersky!Idon'twanttodestroyanycomputers,Idon'tdestroyanydocuments,Idon'tinfectsystemfiles.Don'tKillme!!xV4（你好，瑞星和卡巴斯基！我不想破壞任何電腦、任何文檔和感染系統(tǒng)文件。不要殺我?。。?。

反病毒專家稱，該病毒并不是以破壞用戶計算機為目的而編寫，因此用戶感染該病毒后幾乎無法察覺。但該病毒會從網(wǎng)上下載多種木馬、后門病毒，使得用戶游戲等賬號被盜，或者電腦變成被黑客控制的“肉雞”，危害比單純破壞用戶計算機的病毒更大。

ani_ANI -漏洞

ANI漏洞

該漏洞的利用程序通常偽裝成一個圖片，只要點擊了帶有惡意代碼圖片的網(wǎng)站或郵件就會被感染上惡意程序，無論是IE6或IE7或者是FireFoxOpera等非IE瀏覽器。無論是WindowsNT2000XP2003Vista操作系統(tǒng)，都有被感染的可能其他網(wǎng)絡應用軟件如QQ、MSN、各種郵件軟件、RSS軟件等也可能受到該漏洞的影響。

由于該漏洞的多個版本的利用程序使用了很多技巧，因此會繞過絕大多數(shù)殺毒軟件、防漏洞軟件以及主動防御軟件使其失效。這樣對用戶機器產生極大危害。

一旦沒有補丁的機器打開了包含惡意代碼的網(wǎng)站或郵件，病毒或惡意程序就會立即悄悄在后臺運行，在沒有任何反應的情況下使用戶的機器中上盜號木馬、惡意廣告軟件、蠕蟲病毒等等。

受影響系統(tǒng)
===========================
MicrosoftWindowsVista所有版本
MicrosoftWindowsXP所有版本
MicrosoftWindowsServer2003SP1
MicrosoftWindowsServer2003
MicrosoftWindows2000所有版本
============================

MicrosoftWindows是微軟發(fā)布的非常流行的操作系統(tǒng)。

MicrosoftWindows在處理畸形的動畫圖標文件（.ani）時存在緩沖區(qū)溢出漏洞，遠程攻擊者可能利用此漏洞控制用戶機器MicrosoftWindows在處理畸形文件（.ani）時沒有正確地驗證ANI頭中所指定的大小，導致棧溢出漏洞如果用戶受騙使用IE訪問了惡意站點或打開了惡意的郵件消息的話，就會觸發(fā)這個溢出，導致執(zhí)行任意代碼。

請注意Windows資源管理器也會處理一些文件擴展名的ANI文件，如.ani、.cur、.ico等。

ani_ANI -木馬程序

一款通過微軟系統(tǒng)的“ANI鼠標指針”漏洞瘋狂傳播的木馬程序，此木馬程序主要以游戲盜號為目的，通過漏洞批量下載時下所有熱門游戲的盜號木馬。有特點的是，此款木馬程序會通過web站點、局域網(wǎng)、U盤等多種渠道同時進行傳播，擴散速度很快。

此木馬程序的初始形式通常偽裝成圖片鏈接，只要點擊了帶有惡意代碼圖片的網(wǎng)站或郵件，就會被感染上木馬程序。木馬程序下載到用戶本機后，使用arp欺騙的方式進行攻擊，讓整個局域網(wǎng)遭受感染，并且還能通過插入中毒機器的U盤感染后繼續(xù)擴散。相比較于以往木馬程序的單一傳播方式，此次發(fā)現(xiàn)的木馬程序更加先進了，它的傳播形式幾乎囊括了web網(wǎng)、局域網(wǎng)以及離線傳播的各種方式。

一旦用戶的電腦中被植入了木馬程序，此木馬會通過后臺下載21個盜號木馬，“ANI鼠標指針”漏洞已經(jīng)被大量的惡意軟件作者和木馬作者利用，感染了數(shù)百萬用戶。網(wǎng)民盡快使用安全軟件檢查自己的電腦，養(yǎng)成隨時更新系統(tǒng)漏洞補丁的良好習慣。

愛華網(wǎng)本文地址 » http://www.klfzs.com/a/8103440103/99743.html