Email-Worm.Win32.Kiray

技術的な詳細

これは、Microsoft Outlookを使用してインターネット経由で拡散するワームウィルスです。このワームは添付ファイルKiray.EXEを含む電子メールメッセージとして表示されます。

EXEファイルが実行されると、ワームはシステムレジストリのいくつかのキーを変更します：

HKCRexefileshellopenコマンド
"" = "c：windowstempKiray.exe"

HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
NoDesktop = 1
NoDrives = 1

HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork
NoNetSetup = 1

これにより、ワームは任意のEXEファイルを実行する際にルーチンを実行することができ、システムを再起動すると、「デスクトップ」のすべてのアイコンと「マイコンピュータ」のディスクアイコンは非表示になります。

その後、ワームはMAPIを使用して、Outlookアドレス帳のすべての受信者にメッセージを作成して、電子メール経由で自身を広めます。

件名：平和を戦争にしないでください
本文メッセージ：Lamers and Idiots Game
添付：Kiray.exe

ワームはまた、システムレジストリに登録されているWindowsアドレス帳（WAB）をチェックしようとします。
HKEY_CURRENT_USERSoftwareMicrosoftWAB

最後に、以下のディレクトリにあるすべてのファイルを削除しようとします。

c：windows *。* c：windowssystem *。* c：プログラムファイルMicrosoft Office *。* c：Program FilesInternet Explorer *。*

ワームは、添付ファイルがC：WINDOWSTEMPディレクトリに保存されている場合にのみ、完全に機能します。そうしないと、ワームのメッセージが添付されたexeなしで送信されるため、ワームは感染したマシンから正しく広がりません。ファイル。