2006最强病毒 魔鬼波疑为中国人编写

    CNET中国.ZOL 8月17日报道：据瑞星全球反病毒监测网介绍，今日有三个病毒特别值得注意，它们是：“魔波（Worm.Mocbot.a）”、“魔波变种B(Worm.Mocbot.b)”以及“等级代理木马变种AWP（Trojan.Proxy.Ranky.awp）”病毒。

    “魔波”及其变种B病毒利用微软MS-06040系统漏洞进行传播，会造成系统服务崩溃，无法上网等症状。目前已有数千用户遭受到该病毒攻击。而“等级代理木马变种AWP”是“魔波”病毒自动从互联网上下载的一个木马，会在用户的计算机上开置后门，使用户计算机被黑客远程控制。

    http://db.kingsoft.com/（金山毒霸）、http://www.rising.com.cn（瑞星）

瑞星本日热门病毒：

“魔波、魔波变种B（Worm.Mocbot.a/b）”病毒：警惕程度★★★★，蠕虫病毒，通过系统漏洞传播，依赖系统：WIN 2000/XP。

    该病毒会利用微软MS06-040高危漏洞进行传播。会自动在网络上搜索具有系统漏洞的电脑，并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网，就有可能被感染。当用户的计算机遭受到该病毒攻击时，会出现系统服务崩溃，无法上网等症状。

    感染该病毒的计算机会自动连接特定IRC服务器的特定频道，接受黑客远程控制命令。用户的

“等级代理木马变种AWP（Trojan.Proxy.Ranky.awp）”病毒：警惕程度★★★，木马病毒，通过其它病毒下载传播，依赖系统：WIN 2000/XP。
   
    该木马病毒由“魔波”病毒自动从互联网上下载。运行后会将自身复制到系统目录下，文件名为“nrcs.exe”。同时，它会修改

    反病毒专家建议电脑用户：1、使用瑞星个人防火墙暂时关闭TCP139和445端口；2、登陆微软网站http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx下载并安装补丁程序；3、升级瑞星