Worm.Raleka.B

“來卡變種B（Worm.Raleka.B）”病毒：警惕程度★★★★，蠕蟲病毒，通過網路和RPC漏洞傳播，依賴系統： WINNT/2000/XP。

基本介紹

• 中文名：Worm.Raleka.B
• 依賴系統： WINNT/2000/XP
• 警惕程度：★★★★
• 病毒類型：蠕蟲病毒

該病毒是“來卡（Worm.Raleka.A）”病毒的一個新變種，也是一個通過微軟RPC漏洞傳播的蠕蟲病毒，因此造成的後果同“衝擊波”病毒相似：使用戶計算機的RPC服務崩潰，系統反覆重啟並造成網路阻塞。

病毒運行時會掃描網路上有RPC漏洞的計算機，找到後便進行攻擊，當病毒攻入目標計算機後，會連線網址，從其中下載病毒檔案並執行。然後病毒將試圖替代系統目錄下的svchost.exe，從而使系統在上網時出現各種狀況。另外，病毒還會生成名為"RPCSS.INI"的檔案，其中記錄了被侵入機器的IP位址。

反病毒專家建議電腦用戶採取以下措施預防該病毒：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。