Worm.Win32.Raleka.i

2008-02-23 09:27:06来源：互联网阅读 ()

病毒名称: Worm.Win32.Raleka.i 类别：蠕虫病毒资料：破坏方法：

蠕虫病毒

该病毒运行后首先下载以下文件：

http://***www.arrakis.es/~900k/ntrootkit.reg
http://***www.arrakis.es/~900k/ntrootkit.exe
http://***www.arrakis.es/~900k/svchost2.exe
并将这三个文件运行。

在后台运行，随机生成IP地址并对这个IP的主机进行检测，查看是否存在RPC漏洞。

如果检测到有RPC漏洞，病毒发送一个特殊的数据包试图入侵该主机。成功入侵后病毒访问微软网站下载以下补丁并安装。
http://***download.microsoft.com/download/6/6/0/660dd9a5-c7b4-4d62-9c1d-025b073c1c7b/WindowsXP-KB823980-x86-ESN.exe

从以下IRC服务器中随机挑选其中的一个，以特定的昵称加入#atolondra0频道，使控制端可以通过IRC软件对感染病毒的主机进行控制。

irc.servercentral.net
irc.secsup.org
irc.nac.net
irc.mpls.ca
irc.mindspring.com
irc.limelight.us
irc.isprime.com
irc.isdnet.fr
irc.ipv6.homelien.no
irc.inter.net.il
irc.inet.tele.dk
irc.homelien.no
irc.prison.net
irc.desync.com
irc.daxnet.no
irc.csbnet.se
irc.aol.com
irc.blessed.net
irc.banetele.no
irc.red-latina.org
Linux.us.amiganet.org
irctr.gen.tr
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-3-23

（出处：清风软件学院）

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有