[历史] 转:2006年的第一个黄色警报: '魔波'高危病毒来了!

由gt_x 同学提供

2006年的第一个黄色警报: '魔波'高危病毒来了!

这是一条比较重要的新闻, 这是瑞星公司今年首次发布黄色级别的病毒警报, 各位访客一定要注意了. 感谢匿名访客投递.
瑞星黄色（三级）安全警报
[快讯]8月14日上午,瑞星全球反病毒监测网在国内率先截获到两个利用系统高危漏洞进行传播的恶性病毒——"魔波(Worm.Mocbot.a)"和"魔波变种B(Worm.Mocbot.b)病毒.据瑞星客户服务中心统计,目前国内已有数千用户遭受到该病毒攻击.

瑞星反病毒专家介绍说,该病毒会利用微软MS06-040高危漏洞进行传播.当用户的计算机遭受到该病毒攻击时,会出现系统服务崩溃,无法上网等症状.由于该病毒出现离微软发布补丁程序只有短短几天时间,有很多用户还没有来得及对系统进行更新.

因此,瑞星发出黄色(三级)安全警报,瑞星反病毒专家预测将会有更多的电脑受到该病毒攻击,"魔波"病毒甚至有可能会像"冲击波"、"震荡波"病毒一样大规模爆发.

（图为系统遭受病毒攻击，出现服务崩溃症状）

根据分析,"魔波"病毒会自动在网络上搜索具有系统漏洞的电脑,并直接引导这些电脑下载病毒文件并执行.只要这些用户的电脑没有安装补丁程序并接入互联网,就有可能被感染.感染该病毒的计算机会自动连接特定IRC服务器的特定频道,接受黑客远程控制命令.用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取.由于病毒连接的IRC服务器在中国境内,因此该病毒很有可能为国人编写.

针对此恶性病毒,瑞星已经升级.瑞星杀毒软件2006版18.40.01版及更高版本可彻底查杀此病毒,请广大用户及时.同时,瑞星建议用户开启瑞星个人防火墙2006版,并关闭139及445端口.同时,登陆微软网站下载并安装MS-06-040补丁程序以防范此病毒攻击.遭受到该病毒攻击的用户,也可以拨打反病毒急救电话:010-82678800寻求帮助.

(注:该等级警报为2006年度第一次发布)

补丁下载地址:
http://www.microsoft.com/china/t ... letin/ms06-040.mspx

因为,我电脑就是中了这个毒,今天刚弄好.所以我在自己的区里也转发一次
希望对RO众有帮助.

以下由wowshell同学提供

winxp-sp2 06年补丁收集贴：
http://bbs.rohome.net/thread-725972-1-1.html

[ 本帖最后由龙亲亲于 2006-8-15 23:59 编辑 ]

龙亲亲

版主

UID: 11712
帖子: 14022
精华: 5
威望: 25
阅读权限: 150
性别: 女
来自: 曾經vs永遠
注册时间: 2003-9-28

2^#

发表于 2006-8-15 23:50 | 显示全部帖子

更新好补丁了.小雨在44看.现在可以连接了

TOP

龙亲亲

版主

UID: 11712
帖子: 14022
精华: 5
威望: 25
阅读权限: 150
性别: 女
来自: 曾經vs永遠
注册时间: 2003-9-28

3^#

发表于 2006-8-15 23:55 | 显示全部帖子

原帖由水色于 2006-8-15 23:54 发表
- -连接有问题，等待编辑

http://www.microsoft.com/china/technet/Security/bulletin/ms06-040.mspx

编辑好了呀,我可以点了啊

TOP

龙亲亲

版主

UID: 11712
帖子: 14022
精华: 5
威望: 25
阅读权限: 150
性别: 女
来自: 曾經vs永遠
注册时间: 2003-9-28

4^#

发表于 2006-8-16 00:03 | 显示全部帖子

貌似这个贴还是比较及时的一一b

根据我在电信公司的朋友说,这2天保修电话不断,基本都是中了毒以为是ADSL出问题..

还有在某品牌电脑公司的工程师对我抱怨,上门维修的也基本都是这个问题..

重新装系统也没用,一定要下这个补丁或者升级杀毒软件打开防火墙否则继续中毒..

窝居然也把电脑给拆了 T T,到现在为止RO客户端还么下..

TOP

龙亲亲