Botnet herders 也就是我们通常说的类魔波系列,利用连接IRC服务器展开攻击的病毒的各种变种正在进行新一轮的对Windows进攻,没有打上MS06-040的计算机很可能再次遭殃,八月,原始版本的"Mocbot"感染了大量计算机,使网络停止,服务崩溃,计算机重新启动.根据Symantec的警报,新的针对MS06-040公告漏洞的病毒名为W32.Randex.GEL,是一个通过网络传播的病毒,攻击的范围很广,没有安装完整补丁(特别是2004年和2005年安全更新)的Windows NT, Windows 2000, Windows 95, Windows 98, Windows Me 和 Windows XP 机器均属于易感人群.

感染之后病毒的行为和MacBot差不多,同样是连接固定的IRC服务器然后等待命令.并且该病毒可以通过IM软件,例如Messenger和AOL等传播,同时还感染SQL Server,并将自己共享在网络列表上.

请各位检查自己的机器的补丁是否已经安装妥当,以抵御新一轮的攻击.

消息翻译来源:eWeek