CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Email-Worm.Win32.Smilex

Accueil Menaces Email-Worm Email-Worm.Win32.Smilex

Classe	Email-Worm
Plateforme	Win32
Description	Détails techniques Ce ver se propage via Internet en tant que pièce jointe à des emails infectés. Il est écrit en Visual Basic et est un fichier Windows PE EXE, d'une taille d'environ 75 Ko. Contient la chaîne de texte: Smile Internet Explorer CD_Open Installation Une fois lancé, le virus se copie dans C: WINDOWSStart MenuStartUpSmile.exe, s'assurant ainsi qu'il prendra le contrôle à chaque démarrage de Windows. Il crée également une copie de lui-même nommée Poems.exe dans le répertoire C: racine. Il supprime les fichiers suivants du répertoire Windows: Defrag.exe Tuneup.exe Regedit.exe Il supprime également C: Program FilesInternet ExplorerIexplorer.exe Il supprime tous les fichiers LNK dans C: WindowsDesktop. Il supprime également les fichiers et répertoires Norton Antivirus: C: Fichiers de programmeSymantec partagé C: programme FilesNorton AntiVirusv32scan.dll C: programme FilesNorton AntiVirusNavtask.dll C: Programmez FilesNorton AntiVirusNavtasks.dll C: fichiers de programme fichiers communsSymantec Sharedscriptblocking et se copie sous les noms des fichiers supprimés. Il supprime également Media Player: C: Programme FilesWindows Media Playerwmplayer.exe Propagation par email Chaque fois que le virus est lancé, il s'envoie à toutes les adresses trouvées dans le carnet d'adresses MS Outlook. Autre Le ver crée un répertoire vide nommé OK sur le disque A:
	Lien vers l'original
	Découvrez les statistiques de la propagation des menaces dans votre région