8 月 14 日，瑞星截獲 Worm.Mocbot.a 及 Worm.Mocbot.b 兩新變種，利用微軟 MS06-040 漏洞 (Server 服務 RPC 緩衝區溢出) 傳播，已致數千用戶中招，發布黃色 (三級) 警報。

病毒行為

• 掃描網絡尋找未打補丁主機，強制下載並執行病毒體。
• 導致系統服務崩潰、無法上網 (RPC 服務終止)。
• 感染後連接國內 IRC 伺服器 (ypgw.wallloan.com、bniu.househot.com) 接受遠程控制，竊取銀行卡、隱私信息。
• 下載攜帶 Trojan.Proxy.Ranky.awp 代理木馬，開放隨機 TCP 後門。
• 嘗試通過 AIM 即時通訊傳播含下載連結的訊息。

三步緊急清除

1. 防火牆封鎖攻擊端口： 瑞星防火牆新增 IP 規則，禁止 TCP 139/445 端口通訊，啟用日誌記錄。
2. 安裝官方補丁： 下載 MS06-040 對應系統版本補丁；建議同步安裝所有關鍵更新。
3. 升級殺毒軟體全盤查殺： 瑞星 2006 18.40.01+ 可有效清除；手工清除因變種文件路徑不固定極難。

預警

補丁發布僅數天即現大規模利用，「魔波」極可能重演「沖擊波/震盪波」級疫情。未打補丁主機接入網際網路極高風險，請立即行動。