Email-Worm.Win32.Smilex

Detalhes técnicos

Este worm se espalha pela Internet como um anexo aos e-mails infectados. Está escrito em Visual Basic e é um arquivo EXE do Windows PE, aproximadamente 75 KB de tamanho.

Contém a string de texto:

 Sorria Internet Explorer CD_Abrir 

Instalação

Quando iniciado, o vírus se copia para C: WINDOWSStart MenuStartUpSmile.exe, garantindo que ele ganhe controle toda vez que o Windows for iniciado.

Ele também cria uma cópia de si mesmo chamada Poems.exe no diretório raiz C :.

Exclui os seguintes arquivos do diretório do Windows:

 Defrag.exe
Tuneup.exe
Regedit.exe 

Também apaga C: Program FilesInternet ExplorerIexplorer.exe

Exclui todos os arquivos LNK no C: WindowsDesktop.

Também apaga arquivos e diretórios do Norton Antivirus:

 C: Arquivos de ProgramasOwmantec Compartilhado 
C: Program FilesNorton AntiVirusv32scan.dll 
C: Arquivos de programasNorton AntiVirusNavtask.dll 
C: Programa FilesNorton AntiVirusNavtasks.dll 
C: arquivos de programas arquivos comuns 

e copia-se sob os nomes dos arquivos excluídos.

Também apaga o Media Player:

C: Program FilesWindows Media Playerwmplayer.exe

Propagação via email

Toda vez que o vírus é lançado, ele se envia para todos os endereços encontrados no catálogo de endereços do MS Outlook.

De outros

O worm cria um diretório vazio chamado OK no disco A: