中华网络安全联盟    作者：奇趣    来源：奇趣    时间：2006-8-15

1.运行后生成m%\wgareg.exe文件,添加系统服务为wgareg，并通过修改注册表信息降低系统安全等级；
2.连接黑客指定的IRC频道，控制用户电脑；
3.系统服务崩溃，无法上网；

（“魔鬼波”攻击系统症状）

（图为系统遭受病毒攻击，出现服务崩溃症状）

    此病毒危害性高，在确认遭受此病毒攻击后，请尽快关闭139及445端口。同时，登陆微软网站下载并安装MS-06-040补丁程序以防范此病毒攻击。