Worm.IRC.WargBot.a Worm.IRC.WargBot.b

病毒名称：Worm.IRC.WargBot.a Worm.IRC.WargBot.b

病毒中文名：魔鬼波

病毒类型：蠕虫

危险级别：★★★★

影响平台： Win 9x/ME,Win 2000/NT,Win XP,Win 2003

专杀工具：金山专杀工具下载 江民专杀工具下载

病毒描述：

“魔鬼波＂利用微软刚刚公布的严重系统漏洞(MS06-040)进行主动传播。Worm.IRC.WargBot.a是IRCBot黑客后门病毒的新变种,而Worm.IRC.WargBot.b是一个新变种，该变种在变种a的基础上进行了加密处理。

病毒危害：

都通过IRC聊天频道使系统接受黑客的控制，沦为“肉鸡”，可能导致RPC服务崩溃，用户无法上网。

发作症状：

病毒都在受感染系统中生成以下病毒文件：%system%wgareg.exe；并添加服务，通过服务启动HKEY_LOCAL_MACHINE SYSTEM Current Control SetService swgareg"ImagePath"="%system%wgareg.exe"。同时，通过修改下列注册表信息降低系统安全等级，使用命令进行远程控制，并连接下列IRC服务器接受黑客控制：ypgw.wallloan.com，bniu.househot.com；并利用Windows系统服务远程缓冲区漏洞(MS06-040)进行主动攻击，可能导致网络瘫痪、系统崩溃。（Worm.IRC.WargBot.b）病毒还可注入explorer.exe进程。