謹防"魔鬼波"蠕蟲疫情暴發 江民發布專殺工具

　　2006年8月13日，江民公司反病毒中心監測到了一個利用微軟MS06-040漏洞傳播的「魔鬼波」蠕蟲Backdoor/Mocbot.b。

　　江民反病毒專家介紹，「魔鬼波」通過TCP埠445利用MS06-040漏洞進行傳播。蠕蟲的傳播過程可以在用戶不知情的情況下主動進行，可能造成services.exe崩潰等現象。蠕蟲還可通過AOL即時通訊工具自動發送包含惡意鏈接的消息。蠕蟲運行成功後會連接IRC伺服器接收黑客命令，通過黑客命令，蠕蟲可以進行下載運行任意程序，進行拒絕服務攻擊(DDoS)等活動，使得用戶計算機完全被黑客控制。

　　由於蠕蟲出現距離微軟發布補丁不到一周時間，江民反病毒專家擔心很有可能會引發一場較大規模的計算機病毒疫情，專家呼籲，目前電腦用戶應立即更新微軟操作系統漏洞補丁，並升級殺毒軟體病毒庫，嚴防黑客通過「魔鬼波」遠程控制電腦，竊取企業或政府事業單位機密信息，以及個人的敏感信息。專家介紹說，在安裝微軟的漏洞補丁前，用戶可以先將TCP445埠暫時關閉，可以暫時防止病毒通過該埠入侵，並應及時關注反病毒廠商的及時安全警報，以防更多的病毒變種出現。

　　針對該病毒，江民反病毒中心已研製推出專殺工具，已經感染「魔鬼波」蠕蟲的電腦用戶可以免費下載使用。

　　下載：「魔鬼波」蠕蟲專殺工具