I-Worm/Sasser.c

該變種震盪波病毒和原病毒大小一樣，都是15872位元組。用來傳播的檔案名稱稱還是：avserve2.exe，其餘的特性都和B型變種一樣：都是不通過郵件傳播，病毒會按照相同的方式直接在網路上搜尋可能感染的機器，它利用微軟的漏洞：MS04-011進行傳播。

基本介紹

• 中文名：I-Worm/Sasser.c
• 病毒類型：網路蠕蟲
• 病毒大小：15872位元組
• 感染系統：Windows 2000/2003/XP

傳播方式：網路

傳播過程及特徵：

(1)修改註冊表：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下增加的鍵是：avserve2.exe，值是%Windir%\avserve2.exe，這樣該蠕蟲能隨系統啟動而自動運行。

(2)該病毒能自動判斷記憶體中是否已經有病毒已經運行，如果有的話,則不會運行多於一份。

(3)在TCP的連線埠5554建立FTP伺服器,以便該病毒能繼續傳播到網路上的其他存在漏洞的機器。

(4)隨機在網路上搜尋感染的機器，並試圖通過TCP的445連線埠來進行感染計算機。具體的規則和I-Worm/Sasser一樣。

(5)此變種在B型變種的基礎上改變很少，只有幾個位元組。病毒作者在B變種的基礎上做了微小改動，修改了部分內部參數。