疫情通報
2006 年 8 月 24 日，江民反病毒中心發布緊急警報：「瑞波」（Backdoor/Rbot）蠕蟲新變種利用 MS06-040 等多個系統漏洞大規模傳播，國內大量用戶中毒，系統可被駭客遠程完全控制。單日 8/23 有 3 個變種泛濫程度超越「魔鬼波」（Backdoor/Mocbot）。
技術特徵
- 8/20-23 共截獲 18 個利用 MS06-040 傳播的變種。
- 偽裝成「寫字板」圖示誘騙執行。
- 影響系統：Windows 2000、XP SP1（SP2 暫不受主動感染，但作者揚言未來對付 SP2）。
- 首次運行彈出英文對話框偽裝錯誤：「此檔案無法在 Windows 執行，需 Linux 環境」等誤導資訊。
廠商響應
- 江民已更新病毒庫（8/24 版），KV 系列用戶升級即可全面查殺所有變種。
- 強烈建議 Win2000/XP SP1 用戶立即執行 Windows Update 安裝最新修補程式（MS06-040 等）。
防禦建議
- 立即修補系統漏洞（WSUS/自動更新/離線補丁包）。
- 更新防毒軟體病毒碼至最新。
- 關閉非必要服務（特別是 RPC、Server 服務若不需共享）。
- 部署網路入侵偵測/防禦系統（IDS/IPS）攔截漏洞利用封包。
- 啟用防火牆封鎖 135、139、445 等高危埠對外暴露。
歷史對比
從「魔鬼波」到「瑞波」，漏洞利用到大規模爆發的時間窗大幅縮短，防禦必須從「被動修補」轉向「主動防護+快速修補+網路層封鎖」纵深體系。