市信息委发布重大病毒预警
病毒名称:“魔波”(Worm.Mocbot.a)
危害程度:高
受影响的系统: Windows 95, Windows 98,
Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒危害:
1.运行后生成m%wgareg.exe文件,添加系统服务为wgareg,并通过修改注册表信息降低系统安全等级
2.连接***指定的IRC频道,控制用户电脑
3.系统服务崩溃,无法上网
4.
感染形式:
该病毒会利用微软MS06-040高危漏洞进行传播。当用户的计算机遭受到该病毒攻击时,会出现系统服务崩溃,无法上网等症状。“魔波”病毒会自动在网络上搜索具有系统漏洞的电脑,并直接引导这些电脑病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网,就有可能被感染。感染该病毒的计算机会自动连接特定IRC服务器的特定频道,接受***远程控制命令。用户的***帐号、密码及其它隐私信息都有可能被***窃取。
预防和清除:
建议用户开启个人防火墙,并关闭139及445端口。同时,登陆微软网站并安装MS-06-040补丁程序以防范此病毒攻击。遭受到该病毒攻击的用户,也可以拨打反病毒急救电话:021-9682000