Worm.Raleka.e

2008-02-23 09:29:44来源：互联网阅读 ()

病毒名称: Worm.Raleka.e 类别：蠕虫病毒资料：破坏方法：

通过系统漏洞进行传播的蠕虫病毒

病毒采用LCC编写，UPX压缩。

病毒运行后有以下行为：

一、下载以下文件：

http://***www.arrakis.es/~900k/ntrootkit.reg
http://***www.arrakis.es/~900k/ntrootkit.exe
http://***www.arrakis.es/~900k/svchost2.exe

并将这三个文件运行。

二、随机生成IP地址并对这个IP的主机进行检测，查看是否存在RPC漏洞。如果检测到有RPC漏洞，病毒发送一个特殊的数据包试图入侵该主机。成功入侵后病毒访问微软网站下载以下补钉并安装。

http://***download.microsoft.com/download/6/6/0
/660dd9a5-c7b4-4d62-9c1d-025b073c1c7b
/WindowsXP-KB823980-x86-ESN.exe

三、从以下IRC服务器中随机挑选其中的一个，以特定的昵称加入#atolondra0频道，使控制端可以通过IRC软件对感染病毒的主机进行控制。

irc.servercentral.net
irc.secsup.org
irc.nac.net
irc.mpls.ca
irc.mindspring.com
irc.limelight.us
irc.isprime.com
irc.isdnet.fr
irc.ipv6.homelien.no
irc.inter.net.il
irc.inet.tele.dk
irc.homelien.no
irc.prison.net
irc.desync.com
irc.daxnet.no
irc.csbnet.se
irc.aol.com
irc.blessed.net
irc.banetele.no
irc.avalonworks.ca
irc.arcti.ca
irc.choopa.net
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。

发现日期： 2004-9-2

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有