四級病毒“魔鬼波”兩大變種 病毒檔案匯總

　　病毒名稱：“魔鬼波”（Worm.IRC.WargBot.a），它是IRCBot黑客後門病毒的新變種；“魔鬼波”（Worm.IRC.WargBot.b），該變種在變種a的基礎上進行了加密處理。

　　病毒危害：都通過IRC聊天頻道使系統接受黑客的控制，淪為“肉雞”，可能導致RPC服務崩潰，用戶無法上網。

　　病毒特征：（Worm.IRC.WargBot.a）病毒利用MS06-040漏洞進行傳播；（Worm.IRC.WargBot.b）是一個利用MS06-040漏洞進行傳播的蠕蟲病毒。

　　發作症狀：病毒都在受感染系統中生成以下病毒文件：%system%wgareg.exe；並添加服務，通過服務啟動HKEY_LOCAL_MACHINE SYSTEM Current Control SetService swgareg"ImagePath"="%system%wgareg.exe"。同時，通過修改下列注冊表信息降低系統安全等級，51自學網，使用命令進行遠程控制，並連接下列IRC服務器接受黑客控制：ypgw.wallloan.com，bniu.househot.com；並利用Windows系統服務遠程緩沖區漏洞(MS06-040)進行主動攻擊，可能導致網絡癱瘓、系統崩潰。（Worm.IRC.WargBot.b）病毒還可注入explorer.exe進程。