2006年8月13日，江民公司反病毒中心监测到了一个利用微软ms06-040漏洞传播的“魔鬼波”蠕虫backdoor/mocbot.b。

“魔鬼波”通过tcp端口445利用ms06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行，可能造成services.exe崩溃等现象。蠕虫还可通过aol即时通讯工具自动发送包含恶意链接的消息。蠕虫运行成功后会连接irc服务器接收黑客命令，通过黑客命令，蠕虫可以进行下载运行任意程序，进行拒绝服务攻击(ddos)等活动，使得用户计算机完全被黑客控制。

针对该病毒，江民反病毒中心已研制推出专杀工具，已经感染“魔鬼波”蠕虫的电脑用户可以免费下载使用。

8月14日上午，瑞星客户服务中心统计，目前国内已有数千用户遭受到该病毒攻击。瑞星已经发出黄色（三级）安全警报，瑞星反病毒专家预测将会有更多的电脑受到该病毒攻击，“魔波”病毒甚至有可能会像“冲击波”、“震荡波”病毒一样大规模爆发。

图2 病毒症状二

根据分析，“魔波”病毒会自动在网络上搜索具有系统漏洞的电脑，并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网，就有可能被感染。感染该病毒的计算机会自动连接特定irc服务器的特定频道，接受黑客远程控制命令。用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取。由于病毒连接的irc服务器在中国镜内，因此该病毒很有可能为国人编写。

针对此恶性病毒，升级瑞星到最新版本可彻底查杀此病毒。建议用户关闭139及445端口，并登陆微软网站下载并安装ms-06-040补丁程序以防范此病毒攻击。