CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Email-Worm.Win32.Smilex

Classe Email-Worm
Plateforme Win32
Description

Détails techniques

Ce ver se propage via Internet en tant que pièce jointe à des emails infectés. Il est écrit en Visual Basic et est un fichier Windows PE EXE, d'une taille d'environ 75 Ko.

Contient la chaîne de texte:

 Smile Internet Explorer CD_Open 

Installation

Une fois lancé, le virus se copie dans C: WINDOWSStart MenuStartUpSmile.exe, s'assurant ainsi qu'il prendra le contrôle à chaque démarrage de Windows.

Il crée également une copie de lui-même nommée Poems.exe dans le répertoire C: racine.

Il supprime les fichiers suivants du répertoire Windows:

 Defrag.exe
Tuneup.exe
Regedit.exe 

Il supprime également C: Program FilesInternet ExplorerIexplorer.exe

Il supprime tous les fichiers LNK dans C: WindowsDesktop.

Il supprime également les fichiers et répertoires Norton Antivirus:

 C: Fichiers de programmeSymantec partagé 
C: programme FilesNorton AntiVirusv32scan.dll 
C: programme FilesNorton AntiVirusNavtask.dll 
C: Programmez FilesNorton AntiVirusNavtasks.dll 
C: fichiers de programme fichiers communsSymantec Sharedscriptblocking 

et se copie sous les noms des fichiers supprimés.

Il supprime également Media Player:

C: Programme FilesWindows Media Playerwmplayer.exe

Propagation par email

Chaque fois que le virus est lancé, il s'envoie à toutes les adresses trouvées dans le carnet d'adresses MS Outlook.

Autre

Le ver crée un répertoire vide nommé OK sur le disque A:


Lien vers l'original