I-Worm/Lemoor.a

病毒长度：大约 20992 字节

病毒类型：网络蠕虫

危害等级：**

影响平台：Win2000/XP

I-Worm/Lemoor.a用汇编语言编写经FSG压缩的蠕虫病毒，通过网络进行传播，利用震荡波的FTP服务器组件弱点进行传播，压缩后的文件为1985字节，解压缩后大约20992字节。

传播过程及特征：

1.修改注册表：

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"[Ephemeral 2.3] by TreeHugger, " = <蠕虫路径>

"[Ephemeral 2.4] by TreeHugger, " = <蠕虫路径>

2.搜索网络中感染震荡波的计算机，并利用其FTP服务器的漏洞发送特定的请求。成功得到响应后，它会在远程机器上随机选择一个端口运行shell命令，从而上传自身到目的主机。在发送自身复本文件前，为了避免被检测到它会使用随机的名字。