病毒名称:
Worm.Raleka.e
类别： 蠕虫
病毒资料：
破坏方法：
通过系统漏洞进行传播的蠕虫病毒
病毒采用LCC编写，UPX压缩。
病毒运行后有以下行为：
一、下载以下文件：
http://***www.arrakis.es/~900k/ntrootkit.reg
http://***www.arrakis.es/~900k/ntrootkit.exe
http://***www.arrakis.es/~900k/svchost2.exe
并将这三个文件运行。
二、随机生成IP地址并对这个IP的主机进行检测，查看是否存在RPC漏洞。如果检测到有RPC漏洞，病毒发送一个特殊的数据包试图入侵该主机。成功入侵后病毒访问微软网站下载以下补钉并安装。
http://***download.microsoft.com/download/6/6/0
/660dd9a5-c7b4-4d62-9c1d-025b073c1c7b
/WindowsXP-KB823980-x86-ESN.exe
三、从以下IRC服务器中随机挑选其中的一个，以特定的昵称加入#atolondra0频道，使控制端可以通过IRC软件对感染病毒的主机进行控制。
irc.servercentral.net
irc.secsup.org
irc.nac.net
irc.mpls.ca
irc.mindspring.com
irc.limelight.us
irc.isprime.com
irc.isdnet.fr
irc.ipv6.homelien.no
irc.inter.net.il
irc.inet.tele.dk
irc.homelien.no
irc.prison.net
irc.desync.com
irc.daxnet.no
irc.csbnet.se
irc.aol.com
irc.blessed.net
irc.banetele.no
irc.avalonworks.ca
irc.arcti.ca
irc.choopa.net
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-9-2
|
