到目前为止已有数千用户遭受到利用微软系统漏洞进行传播的两个病毒“魔波(Worm.Mocbot.a)”和“魔波变种B(Worm.Mocbot.b)”的攻击。因此,瑞星反病毒反木马一周播报(2006.08.28-09.03)将它们并列为本周特别值得关注的病毒,警惕程度为★★★★。
据了解,这两个病毒会利用微软MS06-040高危漏洞进行传播,会自动在网络上搜索具有系统漏洞的电脑,只要这些用户的电脑没有安装补丁程序并接入互联网,就有可能被感染。当用户的计算机遭受到病毒攻击时,会出现系统服务崩溃,无法上网等症状。感染这两个病毒的计算机会自动连接特定IRC服务器的特定频道,接受黑客远程控制命令。用户的银行卡账号、密码及其他隐私信息都有可能被黑客窃取。
对此,专家建议:1、使用瑞星个人防火墙暂时关闭TCP139和445端口;2、登录微软网站(http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx)下载并安装补丁程序;3、升级瑞星杀毒软件2006至最高版本进行杀毒。(完)