I-Worm/Korgo.s

病毒长度：11,391 字节

病毒类型：网络蠕虫

危害等级：**

影响平台：Win2000/XP

I-Worm/Korgo.s通过LSASS缓冲区溢出漏洞在TCP端口445传播，监听TCP端口113和2000-8192间的端口；复制自身到系统目录，通过加载自身到注册表实现开机自启，并将自身作为线程嵌入程序，通过后门端口端口发送自身传播，依赖随机的IP地址在TCP端口445利用LSASS漏洞进行传播，一旦发现目标计算机，它会通过连接感染的计算机去下载蠕虫文件。