魔鬼波(简称魔波)病毒肆虐多日了,到现在还陆陆续续有人中招。可见魔波病毒的破坏力。
国内各反病毒厂家在8月14日左右截获了利用系统高危漏洞进行传播的恶性蠕虫病毒——魔波(Worm.IRC.Mocbot.a)。魔波病毒主要是利用MS06-040漏洞,会自动在网络上搜索具有该漏洞的电脑,并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网,就有可能被感染。强势攻击互联网,导致网络瘫痪,并通过IRC聊天频道接受黑客的控制。
魔鬼波症状
魔波病毒运行后可生成m%wgareg.exe文件,添加系统服务为wgareg.exe,并在系统启动时自动运行,它会通过修改注册表信息降低系统安全等级,连接黑客指定的IRC频道,远程控制用户电脑,用户一旦感染了该病毒,就会出现系统服务崩溃,无法上网等症状。
不过,在魔波病毒发作之前,微软在8月8日就发布了安全公告中,警告操作系统Server服务漏洞可能允许远程执行代码,并建议电脑用户立即升级。微软将该漏洞的警告级别界定为“严重”。
魔波专杀工具下载
金山毒霸专杀工具
魔波病毒补丁下载
可进入微软的网站下载魔鬼波病毒补丁



