[注意]“魔鬼波”病毒及其变种解决方案


　“魔鬼波（Worm.Mocbot.a）”和“魔鬼波变种B(Worm.Mocbot.b)病毒利用微软MS06-040高危漏洞进行传播。当用户的计算机遭受到该病毒攻击时，会出现系统服务崩溃，无法上网等症状。由于该病毒出现离微软发布补丁程序只有短短几天时间，有很多用户还没有来得及对系统进行更新。
　“魔波”病毒甚至有可能会像“冲击波”、“震荡波”病毒一样大规模爆发。
　根据分析，“魔波”病毒会自动在网络上搜索具有系统漏洞的电脑，并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网，就有可能被感染。感染该病毒的计算机会自动连接特定IRC服务器的特定频道，接受黑客远程控制命令。用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取。由于病毒连接的IRC服务器在中国镜内，因此该病毒很有可能为国人编写。

　如何判别感染“魔鬼波”
1.运行后生成m%\wgareg.exe文件,添加系统服务为wgareg，并通过修改注册表信息降低系统安全等级；
2.连接黑客指定的IRC频道，控制用户电脑；
3.系统服务崩溃，无法上网；
4.系统遭受病毒攻击，出现服务崩溃症状如图：

如图

★金山“魔鬼波”专杀工具★　
　　适用平台： Win9x/NT/2000/XP/2003
　　更新版本： 2006.8.14.13
　  工具大小： 144 KB

　 下载地址：
　　http://download.duba.net/download/othertools/DubaTool_IRCBot.EXE
　　http://db.kingsoft.com/download/3/247.shtml
　  工具说明： 支持魔鬼波（Worm.IRC.WargBot.a,Worm.IRC.WargBot.b）两个变种的查杀


★Windows各版本对应的补丁下载：★

Microsoft Windows XP: http://download.microsoft.com/download/3/1/b/31be1ef4-18e0-44a1-bc80-1753b8b43528/WindowsXP-KB921883-x86-CHS.exe

Microsoft Windows 2000 Service Pack 4:http://download.microsoft.com/download/f/2/f/f2f6f032-b0db-459d-9e89-fc0218973e73/Windows2000-KB921883-x86-CHS.EXE

Microsoft Windows XP Professional x64 Edition:http://download.microsoft.com/download/0/f/9/0f9eb45e-cb70-40dd-8506-8cdf226731f7/WindowsServer2003.WindowsXP-KB921883-x64-ENU.exe

Microsoft Windows Server 2003:http://download.microsoft.com/download/3/1/e/31e1b295-80cf-47fb-be65-c542a55bc1cd/WindowsServer2003-KB921883-x86-CHS.exe