病毒名称:
Worm.Win32.Raleka.g
类别： 蠕虫
病毒资料：
破坏方法：
蠕虫病毒
该病毒运行后首先下载以下文件：
http://***www.arrakis.es/~900k/ntrootkit.reg
http://***www.arrakis.es/~900k/ntrootkit.exe
http://***www.arrakis.es/~900k/svchost2.exe
并将这三个文件运行。
在后台运行，随机生成IP地址并对这个IP的主机进行检测，查看是否存在RPC漏洞。
如果检测到有RPC漏洞，病毒发送一个特殊的数据包试图入侵该主机。成功入侵后病毒访问微软网站下载以下补丁并安装。
http://***download.microsoft.com/download/6/6/0/660dd9a5-c7b4-4d62-9c1d-025b073c1c7b/WindowsXP-KB823980-x86-ESN.exe
从以下IRC服务器中随机挑选其中的一个，以特定的昵称加入#atolondra0频道，使控制端可以通过IRC软件对感染病毒的主机进行控制。
irc.servercentral.net
irc.secsup.org
irc.nac.net
irc.mpls.ca
irc.mindspring.com
irc.limelight.us
irc.isprime.com
irc.isdnet.fr
irc.ipv6.homelien.no
irc.inter.net.il
irc.inet.tele.dk
irc.homelien.no
irc.prison.net
irc.desync.com
irc.daxnet.no
irc.csbnet.se
irc.aol.com
irc.blessed.net
irc.banetele.no
irc.red-latina.org
Linux.us.amiganet.org
irctr.gen.tr
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-3-23
right"（出处：清风软件学院）
