如何辨别计算机是否感染魔鬼波病毒

最新推荐文章于 2025-08-22 12:17:55 发布
最新推荐文章于 2025-08-22 12:17:55 发布
阅读量137 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 系统安全 操作系统
原文链接：https://yq.aliyun.com/articles/422999
魔鬼波病毒利用MS06-040漏洞主动传播，可通过生成特定文件和服务、修改注册表等方式降低系统安全，连接IRC服务器接受黑客控制。确认感染后，建议使用新版杀毒软件或专杀工具查杀，并安装微软补丁。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 

如何辨别计算机是否感染魔鬼波病毒

魔鬼波是利用微软MS06-040漏洞进行主动传播的蠕虫病毒。该病毒会疯狂攻击互联网，造成大量用户系统崩溃，网络瘫痪，黑客会通过IRC聊天频道控制用户的计算机。那么该如何辨别呢? 

病毒都在受感染系统中生成以下病毒文件:%system%wgareg.exe;并添加服务，通过服务启动

HKEY_LOCAL_MACHINE SYSTEM Current Control SetService swgareg"ImagePath"="%system%wgareg.exe"。

同时，通过修改下列注册表信息降低系统安全等级，使用命令进行远程控制，并连接下列IRC服务器接受黑客控制:ypgw.wallloan.com，bniu.househot.com;并利用Windows系统服务远程缓冲区漏洞(MS06-040)进行主动攻击，可能导致网络瘫痪、系统崩溃。(Worm.IRC.WargBot.b)病毒还可注入explorer.exe进程。
8z5f4f34i5kk.gif

3000ej7p02q1.gif

如果确认被病毒感染，可用新版杀毒软件查杀或使用各杀毒厂商提供的专杀工具查杀。并为系统安装微软最新发布的补丁，确保系统安全。




 

icon_trackback.gif 引用通告地址 (0)：
复制引用地址 [url]http://www.pxue.com/trackback.asp?tbID=730[/url]
复制引用地址 [url]http://www.pxue.com/trackback.asp?tbID=730&CP=GBK[/url]
 

博客网版权所有













本文转自starger51CTO博客，原文链接： http://blog.51cto.com/starger/17518，如需转载请自行联系原作者


四级英语词汇大全
m0_53856489的博客
12-22 2万+
a art.一(个)；每一(个) a.m (缩)上午，午前 abandon vt.丢弃；放弃，抛弃 abbreviation n.节略，缩写，缩短 ability n.能力；能耐，本领 able a.有能力的；出色的 abnormal a.不正常的；变态的 aboard ad.在船(车)上；上船 abolish vt.废除，取消 about prep.关于；在…周围 above prep.在…上面；高于 abroad ad.(在)国外；到处 absence n.缺席，不在场；缺乏 absent a.不在场的
魔鬼作坊专用OD
04-19
在这一领域内，一个被称为“魔鬼作坊”的品牌推出了一款专业的OD设备，这款设备不仅能够满足专业人士的需求，同时也在提供保护功能，确保用户在使用过程中的设备安全与声音的稳定性。 “魔鬼作坊专用OD”这一产品...
最新的"魔鬼波"病毒
weixin_34416649的博客
08-25 99
  最新的"魔鬼波"病毒造成的请安装微软的这个最新补丁：Microsoft 安全公告 MS06-040Server 服务中的漏洞可能允许远程执行代码 (921883)http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx最近很多用户是这样的问题，请安装微软最新补丁来修复这个问题。ADSL拨号病毒解决方案----...
这一年，这些书：2022年读书笔记
Heartsuit的博客
12-31 3万+
Note: 以下 `markdown` 格式文本由 `json2md` 自动转换生成，可参考[JSON转Markdown：我把阅读数据从MongoDB中导出转换为.md了](https://blog.youkuaiyun.com/u013810234/article/details/113360229)了解具体的转换过程。2022年读书笔记
上帝掷骰子吗--量子物理史话
FinalC的专栏
12-18 3万+
　　上帝掷骰子吗--量子物理史话   　　第一章黄金时代   　　一   　　我们的故事要从1887年的德国开始。位于莱茵河边的卡尔斯鲁厄是一座风景秀丽的城市，在它的城中心，矗立着著名的18世纪的宫殿。郁郁葱葱的森林和温暖的气候也使得这座小城成为了欧洲的一个旅游名胜。然而这些怡人的景色似乎没有分散海因里希?鲁道夫?赫兹(Heinrich Rudolf Hertz)的注意力：现在他正
网络编程_8(项目附件)
weixin_38717634的博客
01-13 3万+
dict.txt abandonment n.放弃 abbreviation n.缩写 abeyance n.缓办，中止 abide v.遵守 ability n.能力 able adj.有能力的，能干的 abnormal adj.反常的，变态的 aboard adv.船(车)上 abolish v.废除，取消 abolition n.废除，取消 abortion n.流产 abortive adj.无效果的，失败的 about prep.关于，大约 ab
用C语言写一个查单词的小demo
m0_47068593的博客
07-03 5万+
用C语言写一个查单词的小demo #include <stdio.h> #include <string.h> #include <stdlib.h> int main(int argc, const char *argv[]) { // 用只读的方式打开我们的单词库 FILE *fp = fopen("dict.txt","r"); if (NULL == fp){ perror("fopen"); return -1
自己编辑的英语stem课程
WWL_521_Forever的博客
04-16 3万+
Lesson 1   Excuse me! 　对不起！   　Listen to the tape then answer this question. Whose handbag is it? 　听录音，然后回答问题，这是谁的手袋？     Excuse me!   Yes?   Is this your handbag?   Pardon?   Is this your handbag?   ...
个人 易混淆 高频 高级单词
w18767104183的专栏
07-13 6万+
1, courageously  [kə'reidʒəsli] adv. 勇敢地 2, provisionally  [prə'vɪʒənəli] adv. 临时地，暂时地 3, pitcher  ['pɪtʃə] n. 投手；大水罐 4, designation  [dezɪg'neɪʃ(ə)n] n. 指定；名称；指示；选派 5, fertilizer  ['fɜːtɪlaɪz
大学英语四级单词
热门推荐
youngerhao的专栏
11-16 18万+
a [Ai, 4, 1n, 4n] art.一(个)；任何一(个)；每一(个) abandon [4'b1nd4n] vt.离弃，丢弃；遗弃，抛弃；放弃 ability [4'biliti] n.能力，本领；才能，才智 able ['Aib4l] a.能够…的，得以…的；有才干的 aboard [4'b3:d] prep. adv.在(船、飞机、车)上，上船等 about [4'b2ut
贪心学院第10期NLP魔鬼训练营使用逻辑回归预测银行客户是否会开设定期存款账户案例代码和数据
02-21
贪心学院自然语言处理高级魔鬼训练营全面剖析自然语言处理领域前沿技术，包括预训练、对话系统、文本生成、知识图谱、信息抽取等。本资源是《第03章 机器学习基础 - 逻辑回归》的5.案例《预测银行客户是否会开设定期...
Freakonomics 魔鬼经济学
03-05
Freakonomics 魔鬼经济学
魔鬼总动员.rar经典FC游戏
03-09
魔鬼总动员是一款经典的FC（Family Computer，也称为任天堂红白机）游戏，深受80后和90后的喜爱。这款游戏以其独特的游戏机制、丰富的关卡设计和鲜明的角色设定，成为了许多玩家童年记忆中不可或缺的一部分。 游戏...
网络——魔鬼or天使-主题班会.ppt
07-06
本次班会的主题便是围绕“网络——魔鬼or天使”展开，旨在引导同学们正确认识网络，合理利用网络资源，同时警惕网络可能带来的负面影响。 首先，网络作为一个工具，它本身并无好坏之分，关键在于我们如何使用。网络...
Linux系统安全补丁管理与自动化部署研究与实现（LW+源码+讲解+部署）
weixin_41269910的博客
08-19 770
摘 要随着 Linux 系统在服务器等的广泛应用，安全性问题日益凸显。传统手动补丁管理方式效率低、易出错、响应不及等，给系统带来了潜在的安全风险。为提升补丁管理的自动化水平与可靠性，本文围绕 Linux 系统的安全补丁管理机制展开研究，设计并实现一种跨平台、轻量化的自动化补丁部署系统。该系统以 CentOS 7.6 为初始实验环境，集成了 Lynis 安全扫描工具与 Yum 包管理器，通过 Shell 脚本实现漏洞扫描等与补丁自动部署的全流程自动化。同时，为提高系统的适配性，本文进一步扩展了对 Ubuntu
【实时Linux实战系列】基于实时Linux的自适应控制系统
望获实时Linux系统
08-19 1140
本文介绍了基于实时Linux的自适应控制系统开发技术，重点阐述了其在工业自动化、航空航天等领域的应用价值。文章详细说明了环境准备、案例实现步骤和调试方法，包括温度自适应控制系统的开发过程，涉及实时任务调度、传感器数据采集和PWM控制等关键技术。同时提供了常见问题的解决方案和性能优化建议，为开发者掌握这一技术提供了实用指导。该技术能显著提升系统响应速度和稳定性，适用于需要高精度实时控制的各类场景。
MySQL数据库第一章
2301_76169459的博客
08-20 1059
MySQL数据库概述 MySQL是一种开源免费的关系型数据库管理系统，具有小巧、功能齐全、使用便捷等特点，适用于中小型甚至大型应用。数据库分为关系型（如MySQL、Oracle）和非关系型（如Redis、MongoDB）两类。MySQL通过SQL语言进行操作，包含数据定义语言（DDL）、数据操作语言（DML）、数据查询语言（DQL）和数据控制语言（DCL）。创建数据表时需要指定列类型（数值、字符串、日期时间等）和字段属性，并通过命令行或工具进行管理。
[特殊字符] 潜入深渊：探索 Linux 内核源码的奇幻之旅与生存指南
最新发布
kernelguru的博客
08-22 474
Linux内核源码探索指南 Linux内核源码是驱动数字世界的核心工程杰作，全球开发者协作的典范。关键目录包括：arch/（CPU架构相关）、drivers/（硬件驱动）、fs/（文件系统）、kernel/（进程调度等核心功能）。建议开发者通过具体问题切入（如系统调用流程），善用cscope/ctags等工具，结合官方文档逐步深入。内核开发采用邮件列表协作模式，补丁需经严格审查。初学者应注重理解主线逻辑，从简单驱动开始实践，警惕并发问题。探索内核源码是理解计算机系统本质的绝佳途径，虽具挑战但收获巨大。
windows环境，安装kafka
weixin_42930616的博客
08-19 379
在 Kafka 的 KRaft 模式下，集群 ID 是用来唯一标识 Kafka 集群的一个 UUID。使用 Kafka 提供的 kafka-storage.sh (Linux/Mac) 或 kafka-storage.bat (Windows) 脚本可以自动生成并格式化存储目录，同时也会生成一个集群 ID。解压 Kafka：将下载的 Kafka 压缩包解压到一个目录，比如 C:\kafka_2.xx.x。listeners: 定义监听地址，例如 PLAINTEXT://localhost:9092。
墙纸小魔鬼压缩包解压指南
虽然文件名没有提供足够的信息表明来源的安全性，但用户应确保从可信赖的来源下载文件，以免下载到恶意软件或病毒。此外，用户在下载和解压未知来源的文件时，最好在虚拟机中进行或对电脑进行实时监控，防止潜在的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值