变种速度惊人的“魔波”高危病毒现身(附解决方案)

8月14日上午，瑞星全球反病毒监测网在国内率先截获到两个利用系统高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒。据瑞星客户服务中心统计，目前国内已有数千用户遭受到该病毒攻击。
    瑞星反病毒专家介绍说，该病毒会利用微软MS06-040高危漏洞进行传播。当用户的计算机遭受到该病毒攻击时，会出现系统服务崩溃，无法上网等症状。由于该病毒出现离微软发布补丁程序只有短短几天时间，有很多用户还没有来得及对系统进行更新。
因此，瑞星发出黄色（三级）安全警报，瑞星反病毒专家预测将会有更多的电脑受到该病毒攻击，“魔波”病毒甚至有可能会像“冲击波”、“震荡波”病毒一样大规模爆发。
        根据分析，“魔波”病毒会自动在网络上搜索具有系统漏洞的电脑，并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网，就有可能被感染。感染该病毒的计算机会自动连接特定IRC服务器的特定频道，接受黑客远程控制命令。用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取。由于病毒连接的IRC服务器在中国镜内，因此该病毒很有可能为国人编写。

瑞星三步手工清除方法:http://it.rising.com.cn/Channels/Info/Virus/2006-08-15/1155614555d37125.shtml

金山的魔鬼波病毒专杀工具:http://db.kingsoft.com/download/3/247.shtml

江民的魔鬼波病毒专杀工具:http://www.jiangmin.com/download/mocbotkiller.exe

 

微软MS06-040Server服务漏洞可能允许远程执行代码补丁下载地址：
http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx

转载于:https://www.cnblogs.com/godjiahui/archive/2006/09/11/501185.html