瑞星將利用 MS06-040 的 IRCBot 後門蠕蟲新變種定級為四級 (高危)，命名 Worm.IRC.WargBot.a / .b。
| 項目 | WargBot.a | WargBot.b |
|---|---|---|
| 別名 | 魔鬼波 | 魔鬼波 (加密變種) |
| 傳播向量 | MS06-040 漏洞 | MS06-040 漏洞 |
| 生成文件 | %system%\wgareg.exe | %system%\wgareg.exe |
| 服務名 | swgareg (ImagePath 指向 wgareg.exe) | 同左 |
| 註冊表破壞 | 關閉安全中心/防火牆通知、禁用 DCOM、啟用 restrictanonymous、關閉共享參數 AutoShareWks/Server | 同左，額外注入 explorer.exe 進程 |
| C2 伺服器 | ypgw.wallloan.com, bniu.househot.com (IRC) | 同左 |
| 攻擊後果 | RPC 服務崩潰、網絡癱瘓、系統崩潰、淪為肉雞 | 同左 |
同「魔波」處理：防火牆封 139/445 → 打 MS06-040 補丁 → 升級殺毒軟體全盤查殺 (瑞星 18.40.01+)。