Exploit.DCom.bi

病毒名称：Exploit.DCom.bi

中 文 名：“地酷”变种bi

病毒长度：6k左右

病毒类型：蠕虫

危害等级：★★

影响平台：Win2000/XP/NT/Me/2003

Exploit.DCom.bi“地酷”变种bi是利用微软DCOM RPC(MS03-26)漏洞进行产播的蠕虫病毒。病毒运行后，首先检查计算机是否已经中了该病毒，以避免重复感染。修改注册表，以实现病毒程序的开机自启。扫描网络，对随机产生的IP地址所对应的计算机进行远程攻击。针对微软漏洞DCOM RPC进行攻击。造成网络堵塞，网速减慢。开启后门并监听。侦听黑客远程命令。可对特定站点执行DoS攻击，以阻止被感染计算机从网站上下载并安装漏洞补丁。