病毒名称：I-Worm/Raleka

中 文 名：“瑞莱卡”

病毒长度：14480字节

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 2000/XP

I-Worm/Raleka“瑞莱卡”是一个利用微软DCOM RPC漏洞（MS03-026）进行传播的网络蠕虫。“瑞莱卡”运行后，从指定站点下载文件NTrootkit.exe和NTRootkit.reg，执行NTrootkit.exe文件 。开启6667端口，连接指定的IRC服务器，加入到指定的聊天室里，昵称的前4个字符是被感染计算机名。开启大于32767的任意端口，侦听黑客指令，在远程计算机上创建并执行文件down.com，利用微软DCOM RPC漏洞（MS03-026）进行传播。创建日志文件，记录所有被感染计算机的IP地址，以致于不重复感染。