12月3日晨,恶性网络蠕虫病毒“来卡”的第三个变种“来卡变种C(Worm.Raleka.C)”,被瑞星全球反病毒监测网在国内率先截获,并于当日进行了升级。该病毒又是一个利用RPC漏洞进行传播的网络蠕虫病毒,破坏现象如“冲击波杀手”,想好心帮助用户打补丁,结果反而会瘫痪网络,给用户电脑带来各种异常。
据瑞星反病毒工程师分析,该病毒利用了“冲击波”曾利用过的RPC漏洞进行传播,
因此传播和复制速度极快,可能会对网络进行第二次冲击,广大电脑用户要注意防毒,及时升级手中的杀毒软件并且及时为电脑安装补丁程序。
从病毒特性来看,它跟“冲击波杀手”相似,都会在感染电脑之后链接微软的补丁下载网站,试图帮助宿主机器打上RPC漏洞的补丁,但是,由于病毒编写的不完善,不但不能完成给宿主机器打上补丁的动作,还会在系统中建立一个MIRC的后门,使远程病毒主机可以轻松控制用户电脑,为所欲为。
为了使国内计算机用户不再遭受该病毒的攻击,瑞星公司已于12月3日进行了升级,瑞星杀毒软件2004版16.03.10版本可彻底清除该病毒,请用户及时升级,手头没有瑞星杀毒软件的用户也可以使用瑞星下载版、在线杀毒等产品直接清除该病毒,中招的用户还可以随时拨打瑞星反病毒急救电话:010-82678800来寻求支援。