I-Worm/Lemoor.a

I-Worm/Lemoor.a用彙編語言編寫經FSG壓縮的蠕蟲病毒，通過網路進行傳播，利用震盪波的FTP伺服器組件弱點進行傳播，壓縮後的檔案為1985位元組，解壓縮後大約20992位元組。

基本介紹

• 中文名：I-Worm/Lemoor.a
• 病毒長度：大約 20992 位元組
• 病毒類型：網路蠕蟲
• 危害等級：**

I-Worm/Lemoor.a

病毒長度：大約 20992 位元組

病毒類型：網路蠕蟲

危害等級：**

影響平台：Win2000/XP

傳播過程及特徵：

1.修改註冊表：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"[Ephemeral 2.3] by TreeHugger, " = <蠕蟲路徑>

"[Ephemeral 2.4] by TreeHugger, " = <蠕蟲路徑>

2.搜尋網路中感染震盪波的計算機，並利用其FTP伺服器的漏洞傳送特定的請求。成功得到回響後，它會在遠程機器上隨機選擇一個連線埠運行shell命令，從而上傳自身到目的主機。在傳送自身複本檔案前，為了避免被檢測到它會使用隨機的名字。