中国电子政务网--公共安全--网络安全--“魔鬼波”狂袭互联网专题

“魔鬼波”狂袭互联网专题

来源:中国安全信息网更新时间:2012-04-13

1. 毒霸用户升级病毒库到最新，可完全防止该病毒：
★ 个人用户：立即升级金山毒霸最新病毒库可处理该病毒 病毒库版本： 06.08.16.10

★ 企业级用户：立即升级金山毒霸网络版到最新病毒库可处理该病毒 病毒库版本： 2006.08.14
　 ·网络版2.0 升级包　·网络版2.0 病毒库更新 ·金山毒霸2005中小企业版·毒霸2005中小企业版病毒库

2.没有安装金山毒霸产品用户
★ 下载“魔鬼波”专杀工具
　 适用平台： Win9x/NT/2000/XP/2003
　 更新版本： 2006.8.14.13
　 工具大小： 144 KB
　 下载地址： http://db.kingsoft.com/download/3/247.shtml
　 工具说明： 支持魔鬼波（Worm.IRC.WargBot.a,Worm.IRC.WargBot.b）两个变种的查杀

★ 金山毒霸在线杀毒
　如果您没有安装杀毒软件并急需对付突发病毒，请选择在线杀毒服务
　无需安装升级、轻松连接网络即可查杀：免费查毒>>　立即杀毒>>

“魔鬼波”中毒后三步解决方案

如果您的系统已经出现无法上网、或一上网就出现程序崩溃的现象，请使用以下方法解决：

1.确认系统是否中毒
　　“魔鬼波”对Windows XP Sp2和Windwos2003 Sp1只会形成攻击，造成RPC服务崩溃、无法上网等现象，而不会被感染病毒。除此以外的系统都有最大可能性的感染上“魔鬼波”病毒。

　　　　　　　　（“魔鬼波”攻击系统症状）

2.如果出现无法上网，而无法打上补丁的系统，请采用以下方法，暂时抑制“魔鬼波”的攻击：
　　A.用网络防火墙封赌TCP端口445
　　B.在系统的服务管理程序停用“Server”的系统服务

3.利用漏洞扫描程序或WindowsUpdate尽快更新补丁受影响补丁（公告号 MS06-040）