Win32.Troj.Francette.n

病毒别名：Worm.Win32.Francette.n[AVP]

处理时间：

威胁级别：★★

中文名称：法兰西变种N

病毒类型：木马

影响系统：Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

编写工具: Borland Delphi

传染条件: 利用DCOM RPC溢出漏洞和Microsoft IIS Web Server Folder Traversal漏洞以及电子邮件来进行传播

发作条件:

系统修改:

1.在当前目录下释放2个文件:lsass32.exe和lol.dll

2.在注册表中添加启动项:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

"Microsoft IIS"="该病毒的全路径名"

发作现象:

特别说明: