标题:
新型 蠕虫“魔波”(Worm_Mocbot.A)专杀软件和补丁
[打印本页]
作者:
花心无罪
时间:
2006-8-19 12:47
标题:
新型 蠕虫“魔波”(Worm_Mocbot.A)专杀软件和补丁
国家计算机病毒应及处理中心通过对互联网的监测发现“魔波”蠕虫(Worm_Mocbot.A)。它可以利用微软公司在8月8日刚刚发布的MS06-040安全公告公布的缓冲区漏洞进行传播。
以下为该蠕虫的详细情况:
病毒名称:“魔波”(Worm_Mocbot.A)
病毒类型:蠕虫
其它命名:Worm.IRC.WargBot.a(金山)
Worm.Mocbot.a(瑞星)
Backdoor/Mocbot.b(江民)
WORM_IRCBOT.JL(趋势)
Backdoor.Win32.IRCBot.st (Kaspersky)
W32.Wargbot (Symantec)
W32/Cuebot-L (Sophos)
IRC-Mocbot!MS06-040(McAfee)
感染系统:Windows NT/2000/XP
病毒介绍:
该蠕虫可以通过系统存在的漏洞在计算机用户不知情的情况下主动进行传播,一旦感染该蠕虫有可能会被恶意攻击者远程控制,会影响到系统中一些服务的正常运行,有可能会导致网络连接的中断,甚至可能会造成计算机系统中一些进程崩溃。
1、生成病毒文件
计算机用户一旦受到该蠕虫的感染,会在系统目录%System%下生成自身的拷贝,名称为wgareg.exe。
(其中,%System%在Windows NT/2000下为C:\Winnt\System32,在Windows XP下为 C:\Windows\System32)
2、修改注册表
蠕虫添加注册表项,使得自身能够在系统启动时自动运行,在
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wgareg 下添加wgareg.exe = "%System%\wgareg.exe",
从而添加服务Windows Genuine Advantage Registration Service,其服务进程为wgareg.exe。
3、利用漏洞进行传播
蠕虫利用微软发布的MS06-040号安全公告公布的安全漏洞,通过TCP端口445进行传播。如果蠕虫感染计算机系统,那么该系统会在互联网上通过目的端的TCP端口445进行扫描,一旦发现存在MS06-040公布的缓冲区漏洞,病毒代码可以在远程计算机获得运行,感染计算机系统,进而达到传播的目的。
4、进行恶意攻击
蠕虫运行成功后,会连接互联网聊天室服务器接收恶意攻击的指令。如果受感染的计算机系统被恶意攻击完全控制,那么有可能进一步下载运行恶意程序,还有可能根据攻击者的指令发动拒绝服务攻击,控制受感染的计算机系统。但是,目前蠕虫病毒利用的聊天室服务器已经停止服务,蠕虫病毒的控制途径已被切断。
目前,北京江民公司、瑞星公司、趋势科技公司和金山公司已经能够检测、清除该蠕虫,同时有专杀工具提供给计算机用户。计算机用户成功清除蠕虫后,要立即上网下载安装微软公布的MS06-040漏洞补丁程序,防止再次感染蠕虫。
5、处置方法
(1)对于没有被感染的用户:
1)修补漏洞,打补丁。登录微软的网站,下载并安装针对该漏洞的补丁程序。地址为:
http://www.microsoft.com/china/t ... letin/MS06-040.mspx
用户还应使用Windows Update或访问
http://update.microsoft.com/
对操作系统进行更新,安装所有漏洞的补丁程序。
2)通过在个人防火墙中的规则设置对蠕虫和攻击进行拦截,重点针对蠕虫涉及到的139,445两个端口设置规则
(2)对于已经遭受感染的用户:
1)修补漏洞,打补丁。登录微软的网站,下载并安装针对该漏洞的补丁程序。地址为:
http://www.microsoft.com/china/t ... letin/MS06-040.mspx
用户还应使用Windows Update或访问
http://update.microsoft.com/
对操作系统进行更新,安装所有漏洞的补丁程序。
2)升级杀毒软件,对病毒进行清除。
目前,北京江民公司、瑞星公司、趋势科技公司和金山公司已经能够检测、清除该蠕虫。
3)下载使用针对该蠕虫的专杀工具,进行清除工作。
专杀工具下载地址:
江民公司:
http://www.jiangmin.com/download/mocbotkiller.exe
金山公司:
http://db.kingsoft.com/download/3/247.shtml
近年来,随着安全防范意识的不断加强,由于计算机用户能够及时下载安装补丁程序,使用杀毒软件和防火墙,该蠕虫病毒的传播已经得到了较为有效的控制,不会造成更大范围的损失。但是,我们进一步提醒广大计算机用户,应及时升级系统修补漏洞,加强防范措施,防止“魔波”蠕虫病毒及其变种以及各类木马的侵袭破坏
[
本帖最后由 花心无罪 于 2006-8-21 20:48 编辑
]
作者:
hdtboa
时间:
2006-8-25 23:06
呵呵,我还没亲身经历过“冲击波”,“震荡波”,“魔波”呢
我都是第一时间打上补丁,微软的公告一出,我就打补丁
作者:
太♂子
时间:
2006-8-27 11:46
讨厌毒..
作者:
肥仔头
时间:
2006-11-14 10:12
中了魔波 打个补丁 就好 .. “WindowsXP-KB921883-x86-CHS.exe”
作者:
sdj37
时间:
2007-2-16 17:28
没遇到过
作者:
柳下惠
时间:
2007-3-14 22:05
遇到过,头疼过,差点把电脑低格了
作者:
LAOLANG
时间:
2007-5-28 19:37
作者:
LAOLANG
时间:
2007-5-28 19:51
魔波。。。。。。我看是“妈波”!!!!!!!登录进来刚刚发表看法关网页,就给连开了62个窗口,没办法把笔记本电池扣了。靠TM肯定中招了,发这个用的是游客了
/发怒 /发怒 /发怒 /发怒 /发怒 /发怒 /发怒 。啊!!!!!!!!!!!!!!!!!!!!!!!!!!!我的会员还没推出!!!!!!!!!!!!!!!!!!!!!!!!
作者:
LAOLANG
时间:
2007-5-28 19:52
魔波。。。。。。我看是“妈波”!!!!!!!登录进来刚刚发表看法关网页,就给连开了62个窗口,没办法把笔记本电池扣了。靠TM肯定中招了,发这个用的是游客了
/发怒 /发怒 /发怒 /发怒 /发怒 /发怒 /发怒 。啊!!!!!!!!!!!!!!!!!!!!!!!!!!!我的会员还没推出!!!!!!!!!!!!!!!!!!!!!!!!
欢迎光临 紫菀论坛 (http://bbs.szyin.com/)
Powered by Discuz! 7.1