魔波补丁(魔波补丁)
大家好,麟非来为大家解答以上问题,魔波补丁,魔波补丁很多人还不知道,现在让我们一起来看看吧!
“魔波”病毒会自动搜索网络上存在系统漏洞的电脑,直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有打补丁,没有联网,就有可能被感染。感染病毒的电脑会自动连接到特定IRC服务器的特定频道,接收黑客的远程控制命令。用户的银行卡账号、密码等隐私信息都有可能被黑客窃取。因为该病毒连接的IRC服务器在中国,很可能该病毒是为中国人编写的。
对于这种恶性病毒,瑞星已经进行了升级。瑞星杀毒软件2006版18.40.01及更高版本可以彻底查杀此病毒。请及时升级你的杀毒软件。同时,瑞星建议用户打开瑞星个人防火墙2006,关闭139和445端口。同时登录微软网站下载并安装MS-06-040补丁,防止这种病毒攻击。
名字
“魔波(虫。Mocbot.a)”和“魔波变种B(蠕虫。Mocbot.b)
病毒定义
高危漏洞传播的恶性病毒。
传播途径和预防措施
传输路由
该病毒将利用微软MS06-040高危漏洞进行传播。当用户的电脑被这种病毒攻击后,会出现系统服务崩溃、无法上网等症状。WindowsXP用户反映上网十分钟左右就会自动断网,必须重启电脑。因为病毒是在微软发布补丁前几天才出现的,所以很多用户还没来得及更新系统。
清除方法
当遇到“魔波”病毒攻击时,用户不必惊慌。您可以按照以下三个步骤快速清除病毒。
第一步:使用个人防火墙拦截病毒攻击。用户打开个人防火墙并关闭端口139和445。
1.启动瑞星个人防火墙主程序,点击“设置”菜单,选择“IP规则”。
2.在弹出的“设置瑞星个人防火墙IP规则”窗口中,点击“添加规则”按钮。
3.在规则名称中填写“MS06-040”,执行动作为“禁止”,然后点击“下一步”。对方地址设置为任意地址,本地地址设置为所有地址,协议类型为TCP,对方端口为任意端口,本地端口为端口列表,下面输入139445。报警方式是托盘动画和日志记录,点击保存。
第二步是打补丁。
可以登录微软的网站下载并安装相应操作系统的MS-06-040补丁来防范这种病毒攻击。(附上下载的补丁。请根据您的系统解压并安装。)
建议您访问微软中国网站并安装所有关键更新,以防止病毒通过其他漏洞传播和破坏。
第三个措施是清除病毒。
由于这种病毒的变种非常多,每个变种生成的文件位置都不一样,所以手动清除这种病毒不是很方便。建议您将防病毒软件升级到最新版本,以杀死此病毒。
本文讲解完毕,希望对大家有所帮助。