“魔波”高危病毒現身 專家稱其可能會大規模爆發

·徹底解決services.exe進程病毒·掃出100多個病毒,3個隱身進程（第1版）·20年最強病毒排行榜·U盤“拒絕訪問”病毒的清除辦法·老話新說：iexplore.exe是進程還是病毒·“德夫下載器”修改系統時間動激活病毒·06上半年十大病毒排行榜出爐 灰鴿子成·必須掌握的病毒知識·詳解各種QQ病毒特征及清除方法·只需這幾招：拒絕重復感染病毒 8月14日上午，瑞星全球反病毒監測網在國內率先截獲到兩個利用系統高危漏洞進行傳播的惡性病毒——“魔波（Worm.Mocbot.a）”和“魔波變種B(Worm.Mocbot.b)病毒。據瑞星客戶服務中心統計，目前國內已有數千用戶遭受到該病毒攻擊。

瑞星反病毒專家介紹說，該病毒會利用微軟MS06-040高危漏洞進行傳播。當用戶的計算機遭受到該病毒攻擊時，會出現系統服務崩潰，無法上網等症狀。由於該病毒出現離微軟發布補丁程序只有短短幾天時間，有很多用戶還沒有來得及對系統進行更新。

因此，瑞星發出黃色（三級）安全警報，瑞星反病毒專家預測將會有更多的電腦受到該病毒攻擊，“魔波”病毒甚至有可能會像“沖擊波”、“震蕩波”病毒一樣大規模爆發。

（圖為系統遭受病毒攻擊，出現服務崩潰症狀）

根據分析，“魔波”病毒會自動在網絡上搜索具有系統漏洞的電腦，並直接引導這些電腦下載病毒文件並執行。只要這些用戶的電腦沒有安裝補丁程序並接入互聯網，51自學網，就有可能被感染。感染該病毒的計算機會自動連接特定IRC服務器的特定頻道，接受黑客遠程控制命令。用戶的銀行卡帳號、密碼及其它隱私信息都有可能被黑客竊取。由於病毒連接的IRC服務器在中國鏡內，因此該病毒很有可能為國人編寫。

針對此惡性病毒，瑞星已經升級。瑞星殺毒軟件2006版18.40.01版及更高版本可徹底查殺此病毒，請廣大用戶及時升級殺毒軟件。同時，瑞星建議用戶開啟瑞星個人防火牆2006版，並關閉139及445端口。同時，登陸微軟網站下載並安裝MS-06-040補丁程序以防范此病毒攻擊。遭受到該病毒攻擊的用戶，也可以撥打反病毒急救電話：010-82678800尋求幫助。