2005年8月15日，微軟發布「即插即用服務程式碼執行漏洞」（MS05-039）僅一周，江民截獲利用此漏洞的蠕蟲「極速波」（I-Worm/Zotob）。病毒作者揚言：首個查殺此蠕蟲的防毒軟體將在24小時內被「剿殺」。

病毒技術特徵

• 系統目錄建立botzor.exe（22528 bytes）
• 登錄檔添加啟動項：HKLM\...\Run與RunServices指向botzor.exe
• TCP 8080連接IRC伺服器接收駭客指令，完全控制受感染電腦
• TCP 33333開啟FTP服務提供下載功能
• 利用MS05-039漏洞傳播：成功則遠端主機從FTP下載病毒；失敗則導致services.exe崩潰
• 修改%SystemDir%\drivers\etc\hosts屏蔽大量國外防毒/安全廠商網址

防禦對策

• 江民KV2005 8月15日升級病毒碼後可查殺
• 立即安裝微軟MS05-039安全補丁
• 啟用防毒軟體即時監控
• 封鎖非必要對外連接埠（8080、33333等）
• 監控hosts檔案異常修改

「極速波」展示漏洞武器化速度之快、對抗防毒廠商之膽大。縮短「補丁部署窗口期」、建立虛擬補丁/入侵防禦機制，是企業應對零時差攻擊的關鍵。