Worm/Francette.g

Worm/Francette.g（法兰西）病毒

Worm/Francette.g是用Delphi语言编写的网络蠕虫病毒。它通过系统的DCOM RPC漏洞（微软公司已公布相应的补丁程序http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp）利用TCP 135端口进行传播。感染了该网络蠕虫病毒的系统通常会存在病毒文件syshost.exe，并在系统注册表的启动项中进行了添加，使该病毒文件可以在系统启动后自动运行。随机产生一个IP地址利用系统漏洞进行传播。它还可以开放TCP 6669或者6667端口为攻击者打开后门，连接到特定的IRC服务器的指定IRC频道接收攻击者发来的远程指令，可以进行如：执行DoS（拒绝服务）攻击；执行命令；下载文件；在远程计算机中扫描开放的端口；占满IRC频道等操作。该病毒只影响Windows 2000, Windows NT和Windows XP系统。