魔鬼波病毒症识别防范清除教程.docVIP

魔鬼波病毒症 魔鬼波病毒症状简介和MS06-040补丁下载魔鬼波病毒症状是当用户出现了svchost.exe出现错误的情况，并且网络连接失效，感染该蠕虫的计算机将被黑客远程完全控制。微软发布的MS06-040安全公告中称，其操作系统Server服务漏洞可能允许远程执行代码，并建议电脑用户立即升级。 “魔鬼波”蠕虫运行后，在系统目录下建立大小为9609字节的病毒文件wgareg.exe，该病毒文件经过加壳处理。病毒建立服务，以使自己可以在系统启动时自动运行。“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行，可能造成services.exe崩溃等现象，还可以使得无故断网。攻击用户计算机，导致用户在开机上网后不久，发生Generic Host Process for Win32 Service错误，通过黑客命令，“魔鬼波”蠕虫可以进行下载运行任意程序，进行拒绝服务攻击（DDoS）等活动，使得用户计算机完全被黑客控制。 感染“魔鬼波”病毒后，机器表现症状为任务栏中连接显示状态不正常，无法正常断开连接，无数据流量；任务栏声音按钮消失，同时声卡失效。 魔鬼波病毒的危害和发作症状死灰复燃的魔鬼波，又再次转图重来了！面对蠕虫病毒的变种，很多用户谈毒色变。然而很多用户并不知道魔鬼波病毒是什么？魔鬼波病毒危害又有哪些？具体特征和发作症状是什么样的？因此下面我们就针对此魔鬼波病毒的危害和中毒症状进行简述。 “魔鬼波”（Worm.IRC.WargBot.a），又称魔鬼冲击波病毒，它是IRCBot黑客后门病毒的新变种；“魔鬼波”（Worm.IRC.WargBot.b），该变种在变种a的基础上进行了加密处理。魔鬼波病毒危害：都通过IRC聊天频道使系统接受黑客的控制，沦为“肉鸡”，可能导致RPC服务崩溃，用户无法上网。魔鬼波病毒病毒特征：（Worm.IRC.WargBot.a）病毒利用微软06-040漏洞进行传播；（Worm.IRC.WargBot.b）是一个利用微软S06-040漏洞进行传播的蠕虫病毒。魔鬼波病毒发作症状：魔鬼波病毒都在受感染系统中生成以下病毒文件：%system%wgareg.exe；并添加服务，通过服务启动HKEY_LOCAL_MACHINE SYSTEM Current Control SetService swgareg“ImagePath”=“%system%wgareg.exe”。同时，通过修改下列注册表信息降低系统安全等级，使用命令进行远程控制，并连接下列IRC服务器接受黑客控制：，；并利用Windows系统服务远程缓冲区漏洞（MS06-040）进行主动攻击，可能导致网络瘫痪、系统崩溃。（Worm.IRC.WargBot.b）病毒还可注入explorer.exe进程。上网一段时间后后提示错误，并且无法上网，需要重新启动。现在的杀毒软件都可以查杀此毒，请大家放心3.利用漏洞扫描程序或WindowsUpdate尽快更新补丁受影响补丁（公告号 MS06-040）如何判别电脑感染“魔鬼波”病毒1.运行后生成m%\wgareg.exe文件,添加系统服务为wgareg，并通过修改注册表信息降低系统安全等级；2.连接黑客指定的IRC频道，控制用户电脑；3.系统服务崩溃，无法上网；第一招：使用个人防火墙拦截病毒攻击打开天网防火墙，新建两条规则限制139和445端口，大家可以下载现成魔鬼波防御规则，然后进入自定义规则栏，导入规则然后保存；当然，也可以自己编写，便写好规则后保存即可。编写步骤如下：封堵139端口封堵445端口第二招：打补丁您可以登录微软的网站/china/technet/security/bulletin/MS06-040.mspx下载并安装对应操作系统的补丁程序。建议大家访问/安装所有的关键更新以防止利用其它漏洞进行传播和破坏的病毒。第三招：清除病毒由于该病毒的变种数量较多，每一个变种生成的文件位置都不一样，因此手工清除这个病毒并不是很方便，建议大家升级杀毒软件到最新版本来对此病毒进行查杀。 下载“魔鬼波”专杀工具适用平台： Win9x/NT/2000/XP/2003更新版本： 2003工具大小： 144 KB下载地址： /download/3/247.shtml 工具说明： 支持魔鬼波（Worm.IRC.WargBot.a,Worm.IRC.WargBot.b）两个变种的查杀。 清除“魔鬼波”病毒的最新解决方法：1、启动个人防火墙主程序（以瑞星个人防火墙为例，其它类型的安全防火墙设置方法基本一样），点击“设置”菜单，　选择“IP规则”。2、在弹出的“设置瑞星个人防火墙IP规则”窗口中点击“增加规则”按钮。3、规则名称填入“MS06-040”，执行动作为“禁止”，然