2006.8.28－9.3病毒及木马预警播报

“魔波”病毒肆虐 大量宽带用户上网掉线 本周，有两个病毒特别值得注意，它们是“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)”病毒。这两个病毒利用微软系统漏洞进行传播，目前已有数千用户遭受到它们的攻击。 魔波、魔波变种 Worm.Mocbot.a/b
该病毒会利用微软MS06-040高危漏洞进行传播。会自动在网络上搜索具有系统漏洞的电脑，只要这些用户的电脑没有安装补丁程序并接入互联网，就有可能被感染。当用户的计算机遭受到该病毒攻击时，会出现系统服务崩溃，无法上网等症状。感染该病毒的计算机会自动连接特定IRC服务器的特定频道，接受黑客远程控制命令。用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取。
1、使用瑞星个人防火墙暂时关闭TCP139和445端口；2、登陆微软网站（http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx）下载并安装补丁程序；3、升级瑞星杀毒软件2006至最高版本进行杀毒。