I-Worm/Lebreat.a

I-Worm/Lebreat.a“联盟小子”变种a是一个利用群发带毒邮件进行传播的网络蠕虫。“联盟小子”变种a运行后，自我复制到系统目录下。修改注册表，实现开机自启，导致Windows安全功能失调，破坏任务管理器和注册表编辑器等。开启TCP 445端口，连接任意IP地址，利用微软MS04-011漏洞进行传播。侦听黑客指令，连接指定站点，下载并运行病毒副本。从被感染计算机上搜索有效邮箱地址，利用自带的SMTP引擎群发带毒邮件。另外，“联盟小子”变种a还可以利用1052端口对指定站点执行DoS攻击。