說明介紹

蠕蟲運行會生成“C:\d.vbs”腳本程式，該腳本程式運行時將停止所有“.ida,.idq，.printer”的系統服務；同時嘗試下載“httpext.dll”到“C:\”以及“C:\inetpub\scripts\httpext.dll”。 “紅色警戒”相比， 紅色警戒主要攻擊IIS中的索引服務，而“藍色警戒”針對IIS自身的Unicode漏洞，攻擊範圍更廣，傳染性更強，黑客程式運行後將全面控制被感染的系統，同時修改註冊表中有關IIS的設置，並在開機時啟動程式SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\的註冊表項，添加了自動運行黑客程式SvcHost.EXE的功能，重新啟動時黑客程式將自動運行，因此造成的破壞性將比紅色警戒更加可怕。