I-Worm/Lovesea.x

I-Worm/LoveSea.x“愛情大海”變種x是一個開啟TCP 135連線埠利用微軟DCOM RPC漏洞（MS03-039）進行傳播的網路蠕蟲。

基本介紹

• 中文名：“愛情大海”變種x
• 外文名：I-Worm/Lovesea.x
• 病毒長度：6176位元組
• 病毒類型：網路蠕蟲

危害等級：★★

影響平台：Win 2000/XP/NT/2003

I-Worm/LoveSea.x“愛情大海”變種x是一個開啟TCP 135連線埠利用微軟DCOM RPC漏洞（MS03-039）進行傳播的網路蠕蟲。“愛情大海”變種x運行後，檢查用戶計算機是否已經感染該病毒，確保用戶計算機不重複感染。修改註冊表，實現開機自啟。搜尋有效的IP位址，感染IP位址所屬的用戶計算機。開啟TCP 135連線埠，利用微軟DCOM RPC漏洞傳送數據，感染Windows 2000/XP作業系統。開啟TCP 4444連線埠，利用Cmd.exe 檔案創建一個隱藏的進程，偵聽黑客指令，進行各種攻擊。開啟UDP 69連線埠，搜尋可感染的用戶計算機，一經發現便傳送病毒檔案到目標計算機並執行該檔案。若用戶計算機系統的當前日期是黑客指定日期，對Windows升級系統執行DoS攻擊。