Email-Worm.Win32.Smilex

Technické údaje

Tento červ se šíří prostřednictvím Internetu jako příloha k infikovaným e-mailům. Je napsán v jazyce Visual Basic a je soubor Windows PE EXE s velikostí přibližně 75 kB.

Obsahuje textový řetězec:

 Smile Internet Explorer CD_Open 

Instalace

Po spuštění se virus zkopíruje do C: WINDOWSStart MenuStartUpSmile.exe, čímž se ujistí, že získá kontrolu nad každým spuštěním systému Windows.

Vytvoří také kopii samotné pojmenované Poems.exein kořenový adresář C:.

Smaže následující soubory z adresáře systému Windows:

 Defrag.exe
Tuneup.exe
Regedit.exe 

Vymaže také C: Program FilesInternet ExplorerIexplorer.exe

Vymaže všechny soubory LNK v C: WindowsDesktop.

Také odstraní soubory a adresáře Norton Antiviru:

 C: Program FilesSymantec Shared 
C: Program FilesNorton AntiVirusv32scan.dll 
C: Program FilesNorton AntiVirusNavtask.dll 
C: Program FilesNorton AntiVirusNavtasks.dll 
C: programové soubory běžné souborySymantec Sharedscriptblocking 

a zkopíruje se pod jmény smazaných souborů.

Vymaže také přehrávač médií:

C: Program FilesWindows Media Playerwmplayer.exe

Propagace prostřednictvím e-mailu

Pokaždé, když je spuštěn virus, odesílá se na všechny adresy nacházející se v adresáři MS Outlook.

jiný

Červ vytvoří prázdný adresář s názvem OK na disku A: