请问谁知道中了魔鬼波以后最好是修补比较好还是杀！
用瑞星软件.安装后立即查杀.
还能维持一个礼拜左右
清除"魔鬼波"病毒的最新解决方法
1、启动个人防火墙主程序（以瑞星个人防火墙为例，其它类型的安全防火墙设置方法基本一样），点击“设置”菜单，选择“IP规则”。
2、在弹出的“设置瑞星个人防火墙IP规则”窗口中点击“增加规则”按钮。
3、规则名称填入“MS06-040”，执行动作为“禁止”，然后点击“下一步”。对方地址设置为“任意地址”，本地地址设置为“所有地址”，协议类型选择“TCP”，对方端口选择“任意端口”，本地端口选择“端口列表”并在其下面输入“139,445”，报警方式选择“托盘动画”和“日志记录”两项选中，点击保存。
2006年8月13日，江民公司反病毒中心发布紧急病毒警报，一利用微软5天前刚刚发布的MS06-040漏洞传播的“魔鬼波” （Backdoor/Mocbot.b）蠕虫现身互联网，感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称，其操作系统Server服务漏洞可能允许远程执行代码，并建议电脑用户立即升级。
“魔鬼波”蠕虫运行后，在系统目录下建立大小为9609字节的病毒文件wgareg.exe，该病毒文件经过加壳处理。病毒建立服务，以使自己可以在系统启动时自动运行。
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行，可能造成services.exe崩溃等现象,还可以使得无故断网.攻击用户计算机，导致用户在宽带拨号上网后不久，发生Generic Host Process for Win32 Service错误，
通过黑客命令，“魔鬼波”蠕虫可以进行下载运行任意程序，进行拒绝服务攻击(DDoS)等活动，使得用户计算机完全被黑客控制。
江民反病毒专家提醒，针对该蠕虫，江民杀毒软件已经紧急升级了病毒库，KV系列杀毒软件用户升级到8月14日病毒库，即可全面查杀该蠕虫。专家担心，由于微软安全公告发布还不到一周，可能还有许多用户没有安装微软MS06-040漏洞补丁，专家呼吁电脑用户务必尽快安装漏洞补丁，避免遭受病病毒侵害。
微软MS06-040Server服务漏洞可能允许远程执行代码补丁下载地址： http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx
魔鬼波专杀工具
http://db.kingsoft.com/download/3/247.shtml
魔鬼波是一个漏洞,你机器上一般不会有这个病毒的,只是有这个漏洞,会遭到魔鬼波的攻击,所以你必须把这个漏洞补上,如果不能补上,即使你杀了毒还是会受到攻击的,补上漏洞以后就不会受攻击了,请到这里下载:
http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx
赶紧去下载，根据你电脑系统下载相应补丁就好了
正版盗版一样用，不用害怕
Microsoft 安全公告 MS06-040
Server 服务中的漏洞可能允许远程执行代码 (921883)
发布日期： 八月 8, 2006
版本： 1.0
本文的目标读者： 使用 Microsoft Windows 的客户
漏洞的影响： 远程执行代码
最高严重等级： 严重
建议： 客户应立即应用此更新
安全更新替代： 无
注意事项： 无
经过测试的软件和安全更新下载位置：
受影响的软件：
• Microsoft Windows 2000 Service Pack 4 — 下载此更新
• Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 — 下载此更新
• Microsoft Windows XP Professional x64 Edition — 下载此更新
• Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 — 下载此更新
• Microsoft Windows Server 2003（用于基于 Itanium 的系统）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统）— 下载此更新
• Microsoft Windows Server 2003 x64 Edition — 下载此更新
已对此列表中的软件进行了测试，以确定是否这些版本会受到影响。 其他版本或者不再包括安全更新支持，或者可能不会受到影响。 要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期网站。
注意 Microsoft Windows Server 2003、Windows Server 2003 Service Pack 1 和 Windows Server 2003 x64 Edition 的安全更新也适用于 Windows Server 2003 R2。
这是一条比较重要的新闻, 这是瑞星公司今年首次发布黄色级别的病毒警报,
瑞星黄色（三级）安全警报
[快讯]8月14日上午,瑞星全球反病毒监测网在国内率先截获到两个利用系统高危漏洞进行传播的恶性病毒——"魔波(Worm.Mocbot.a)"和"魔波变种B(Worm.Mocbot.b)病毒.据瑞星客户服务中心统计,目前国内已有数千用户遭受到该病毒攻击.
瑞星反病毒专家介绍说,该病毒会利用微软MS06-040高危漏洞进行传播.当用户的计算机遭受到该病毒攻击时,会出现系统服务崩溃,无法上网等症状.由于该病毒出现离微软发布补丁程序只有短短几天时间,有很多用户还没有来得及对系统进行更新.
因此,瑞星发出黄色(三级)安全警报,瑞星反病毒专家预测将会有更多的电脑受到该病毒攻击,"魔波"病毒甚至有可能会像"冲击波"、"震荡波"病毒一样大规模爆发.
（图为系统遭受病毒攻击，出现服务崩溃症状）
根据分析,"魔波"病毒会自动在网络上搜索具有系统漏洞的电脑,并直接引导这些电脑下载病毒文件并执行.只要这些用户的电脑没有安装补丁程序并接入互联网,就有可能被感染.感染该病毒的计算机会自动连接特定IRC服务器的特定频道,接受黑客远程控制命令.用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取.由于病毒连接的IRC服务器在中国境内,因此该病毒很有可能为国人编写.
针对此恶性病毒,瑞星已经升级.瑞星杀毒软件2006版18.40.01版及更高版本可彻底查杀此病毒,请广大用户及时.同时,瑞星建议用户开启瑞星个人防火墙2006版,并关闭139及445端口.同时,登陆微软网站下载并安装MS-06-040补丁程序以防范此病毒攻击.遭受到该病毒攻击的用户,也可以拨打反病毒急救电话:010-82678800寻求帮助.
下载地址:http://rizhao.ttsite.com/index.php
要安装补丁http://it.rising.com.cn/Channels/Info/Virus/2006-08-14/1155523580d37075.shtml
安装MS-06-040补丁程序
下载地址：http://download.microsoft.com/download/3/1/b/31be1ef4-18e0-44a1-bc80-1753b8b43528/WindowsXP-KB921883-x86-CHS.exe
杀只是治标不治本. 最重要的是补漏洞` 然后再杀
相关视频
请问谁知道中了魔鬼波以后最好是修补比较好还是杀!
昨天上午最新的卡巴基斯可以杀魔鬼波了 2006年8月13日，江民公司反病毒中心发布紧急病毒警报，一利用微软5天前刚刚发布的MS06-040漏洞传播的“魔鬼波” （Backdoor\/Mocbot.b）蠕虫现身互联网，感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称，其操作系统
中了魔鬼波怎么办
原因：魔鬼波病毒利用系统漏洞进行攻击，更新补丁可以填补这些漏洞，减少病毒进一步破坏的机会。使用防病毒软件进行全面扫描：操作：选择知名度高、口碑好的防病毒软件，并及时更新病毒库，以确保能够识别和清除病毒。目的：检测和清除系统中的病毒，保护系统免受进一步损害。此外，为了预防未来再次感染魔鬼波病毒...
中了魔波后会怎样,我害怕
蠕虫名：魔鬼波。中了这个病毒会出现一个SVCHOST.EXE然后出现掉网，宽带连接还有但是就是不能上网 ，而且任务栏会出现变成像以前98一样的任务栏然后就会又变回来，最新病毒危险指数：★★★杀毒 软件对此病毒无效。打上微软最新补丁即可对此蠕虫子免疫：http:\/\/www.microsoft.com\/china\/technet\/security...
电脑中了“魔鬼波”病毒,然后就掉线,重新做了系统,打了补丁也不行,怎么...
魔鬼波病毒是现在比较流行的一种病毒。主要针对ADSL个人用户的。表现为上线后连网半小时左右就出现一个错误，然后就会断流，打不开网页。只有重新开机后，才能连上网。解决的办法是先在网上下载一个魔鬼波专杀工具，然后下载魔鬼波系统补丁，就没有问题了。我的机器前两天也中过，就是用这个办法搞定的。...
电脑中“魔波”怎么办?
蠕虫名：魔鬼波。中了这个病毒会出现一个SVCHOST.EXE然后出现掉网，宽带连接还有但是就是不能上网 ，而且任务栏会出现变成像以前98一样的任务栏然后就会又变回来，最新病毒危险指数：★★★★★杀毒 软件对此病毒无效。打上微软最新补丁即可对此蠕虫子免疫：http:\/\/www.microsoft.com\/china\/technet\/security\/bulletin\/MS06-040.mspx
最近上网老掉线,听说是中了叫魔鬼波的病毒! 请问魔鬼波是一种什么样的...
因此，瑞星发出黄色（三级）安全警报，瑞星反病毒专家预测将会有更多的电脑受到该病毒攻击，“魔波”病毒甚至有可能会像“冲击波”、“震荡波”病毒一样大规模爆发。参考资料：http:\/\/it.rising.com.cn\/Channels\/Info\/Virus\/2006-08-14\/1155523580d37075.shtml ...
