警告魔波高危病毒可能大规模爆发

锅子

&nbsp;&nbsp; “魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。<p>　　根据分析，“魔波”病毒会自动在网络上搜索具有系统漏洞的电脑，并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网，就有可能被感染。感染该病毒的计算机会自动连接特定IRC服务器的特定频道，接受黑客远程控制命令。用户的<span class="yqlink"><a class="akey" title="银行卡" href="http://www.iask.com/n?k=%D2%F8%D0%D0%BF%A8" target="_blank">银行卡</a></span>帐号、密码及其它隐私信息都有可能被黑客窃取。由于病毒连接的IRC服务器在中国镜内，因此该病毒很有可能为国人编写。</p><p>蠕虫的传播过程可以在用户不知情的情况下主动进行，可能造成services.exe崩溃等现象。蠕虫还可通过AOL即时通讯工具自动发送包含恶意链接的消息。蠕虫运行成功后会连接IRC服务器接收黑客命令，通过黑客命令，蠕虫可以进行下载运行任意程序，进行拒绝服务攻击(DDoS)等活动，使得用户计算机完全被黑客控制。<br/><br/>&nbsp;&nbsp;&nbsp;由于蠕虫出现距离微软发布补丁不到一周时间，电脑受到该病毒攻击，“魔波”病毒甚至有可能会像“冲击波”、“震荡波”病毒一样大规模爆发。很有可能会引发一场较大规模的计算机病毒疫情，目前电脑用户应立即更新微软操作系统漏洞补丁，并升级杀毒软件病毒库，严防黑客通过“魔鬼波”远程控制电脑，窃取企业或政府事业单位机密信息，以及个人的敏感信息。专家介绍说，在安装微软的漏洞补丁前，用户可以先将TCP139及445端口暂时关闭，可以暂时防止病毒通过该端口入侵，并应及时关注反病毒厂商的及时安全警报，以防更多的病毒变种出现。<br/><br/>针对该病毒：</p><p>1、登陆微软网站(<a class="akey" href="http://www.microsoft.com/china/technet/Security/bulletin/ms06-040.mspx" target="_blank">www.microsoft.com/china/technet/Security/bulletin/ms06-040.mspx</a>)下载并安装MS-06-040补丁程序以防范此病毒攻击。<!--Element not supported - Type: 8 Name: #comment--></p><p>2、江民反病毒中心已研制推出专杀工具，已经感染“魔鬼波”蠕虫的电脑用户可以免费下载使用。下载地址：<a href="http://www.jiangmin.com/download/mocbotkiller.exe">http://www.jiangmin.com/download/mocbotkiller.exe</a>
        </p>

生活

<p>锅子 我怪担心的</p><p>&nbsp;</p>[em11][em11]

匝地

真的这么厉害吗？[em03]

国超

小心就是，谢谢锅子！[em10][em10]

春之地

我的微机老掉线是怎么回事呀?