I-Worm/Raleka“瑞萊卡”是一個利用微軟DCOM RPC漏洞（MS03-026）進行傳播的網路蠕蟲。“瑞萊卡”運行後，從指定站點下載檔案NTrootkit.exe和NTRootkit.reg，執行NTrootkit.exe檔案 。開啟6667連線埠，連線指定的IRC伺服器，加入到指定的聊天室里，暱稱的前4個字元是被感染計算機名。開啟大於32767的任意連線埠，偵聽黑客指令，在遠程計算機上創建並執行檔案down.com，利用微軟DCOM RPC漏洞（MS03-026）進行傳播。創建日誌檔案，記錄所有被感染計算機的IP位址，以致於不重複感染。
基本介紹
- 中文名：瑞萊卡
- 外文名：I-Worm/Raleka
- 病毒類型：網路蠕蟲
- 影響平台：Win 2000/XP
