Worm/Padobot.c “派波”變種c是一個利用LSASS漏洞進行傳播的蠕蟲。並在TCP 113及3067連線埠開啟後門進行監聽。蠕蟲運行後，在蠕蟲所在的目錄中搜尋ftpupd.exe檔案，並將其刪除。創建互斥體“r10”、“u7”、“uterm7” 等， 以避免病毒在計算機上的重複感染。修改註冊表，從註冊表啟動項刪除某些指定鍵值。 基本介紹 中文名：Worm/Padobot.c外文名：“派波”變種c類別：病毒長度：10k 病毒類型：蠕蟲危害等級：★★影響平台：Win 2000/XP將蠕蟲程式檔案自我複製到系統目錄下，並將病毒程式注入註冊表啟動項。在TCP 6667連線埠連線指定IRC伺服器。開啟一個執行緒，在TCP的445連線埠利用LSASS漏洞攻擊隨機IP位址，如果攻擊成功，被攻擊的遠程計算機則會連線已感染蠕蟲病毒的計算機，下載蠕蟲程式並運行。
