|
|
|
“魔波”病毒會自動在網(wǎng)絡(luò)上搜索具有系統(tǒng)漏洞的電腦，并直接引導(dǎo)這些電腦下載病毒文件并執(zhí)行。只要這些用戶的電腦沒有安裝補(bǔ)丁程序并接入互聯(lián)網(wǎng)，就有可能被感染。感染該病毒的計(jì)算機(jī)會自動連接特定IRC服務(wù)器的特定頻道，接受黑客遠(yuǎn)程控制命令。用戶的銀行卡帳號、密碼及其它隱私信息都有可能被黑客竊取。由于病毒連接的IRC服務(wù)器在中國境內(nèi)，因此該病毒很有可能為國人編寫。
針對此惡性病毒，瑞星已經(jīng)升級。瑞星殺毒軟件2006版18.40.01版及更高版本可徹底查殺此病毒，請廣大用戶及時升級殺毒軟件。同時，瑞星建議用戶開啟瑞星個人防火墻2006版，并關(guān)閉139及445端口。同時，登陸微軟網(wǎng)站下載并安裝MS-06-040補(bǔ)丁程序以防范此病毒攻擊。
名稱
“魔波(Worm.Mocbot.a)”和“魔波變種B(Worm.Mocbot.b)
病毒定義
系統(tǒng)高危漏洞進(jìn)行傳播的惡性病毒
傳播途徑以及預(yù)防措施
傳播途徑
該病毒會利用微軟MS06-040高危漏洞進(jìn)行傳播。當(dāng)用戶的計(jì)算機(jī)遭受到該病毒攻擊時，會出現(xiàn)系統(tǒng)服務(wù)崩潰，無法上網(wǎng)等癥狀。WindowsXP用戶反映上網(wǎng)十分鐘左右會自動斷線，必需重啟電腦。由于該病毒出現(xiàn)離微軟發(fā)布補(bǔ)丁程序只有短短幾天時間，有很多用戶還沒有來得及對系統(tǒng)進(jìn)行更新。
清除方法
遇到“魔波”病毒攻擊，用戶無需恐慌。您只需按照下面三個步驟，即可快速清除該病毒。
第一步：使用個人防火墻攔截病毒攻擊 .用戶開啟個人防火墻，并關(guān)閉139及445端口。
1、 啟動瑞星個人防火墻主程序，點(diǎn)擊“設(shè)置”菜單，選擇“IP規(guī)則”。
2、 在彈出的“設(shè)置瑞星個人防火墻IP規(guī)則”窗口中點(diǎn)擊“增加規(guī)則”按鈕。
3、 規(guī)則名稱填入“MS06-040”，執(zhí)行動作為“禁止”，然后點(diǎn)擊“下一步”。對方地址設(shè)置為“任意地址”，本地地址設(shè)置為“所有地址”，協(xié)議類型選擇“TCP”，對方端口選擇“任意端口”，本地端口選擇“端口列表”并在其下面輸入“139,445”，報(bào)警方式選擇“托盤動畫”和“日志記錄”兩項(xiàng)選中，點(diǎn)擊保存。
第二步 打補(bǔ)丁
您可以登錄微軟的網(wǎng)站登陸微軟網(wǎng)站下載并安裝對應(yīng)操作系統(tǒng)的MS-06-040補(bǔ)丁程序以防范此病毒攻擊。(附件是已經(jīng)下載好的補(bǔ)丁,大家按照你的系統(tǒng)解壓安裝.)
建議大家訪問微軟中國網(wǎng)站 安裝所有的關(guān)鍵更新以防止利用其它漏洞進(jìn)行傳播和破壞的病毒。
第三招 清除病毒
由于該病毒的變種數(shù)量較多，每一個變種生成的文件位置都不一樣，因此手工清除這個病毒并不是很方便，建議大家升級殺毒軟件到最新版本來對此病毒進(jìn)行查殺。
|
|
發(fā)表留言請先登錄！
|