Email-Worm.Win32.Smilex

技術的な詳細

このワームは、感染した電子メールへの添付ファイルとしてインターネット経由で拡散します。これはVisual Basicで書かれており、約75KBのサイズのWindows PE EXEファイルです。

テキスト文字列が含まれます。

 Smile Internet Explorer CD_Open 

インストール

起動すると、このウイルスはC：WINDOWSStart MenuStartUpSmile.exeに自身をコピーし、Windowsを起動するたびに制御を得るようにします。

また、C：のルートディレクトリにPoems.exeという名前のコピーを作成します。

Windowsディレクトリから次のファイルを削除します。

 Defrag.exe
Tuneup.exe
Regedit.exe 

また、C：Program FilesInternet ExplorerIexplorer.exeを削除します。

C：WindowsDesktopのすべてのLNKファイルを削除します。

また、Norton Antivirusのファイルとディレクトリを削除します。

 C：プログラムファイルSymantec Shared 
C：プログラムファイルNorton AntiVirusv32scan.dll 
C：プログラムファイルNorton AntiVirusNavtask.dll 
C：プログラムファイルNorton AntiVirusNavtasks.dll 
C：プログラムファイル共通ファイルSymantec Sharedscriptblocking 

削除されたファイルの名前で自身をコピーします。

また、Media Playerを削除します。

C：プログラムFilesWindows Media Playerwmplayer.exe

電子メールによる伝播

ウイルスが起動するたびに、MS Outlookのアドレス帳にあるすべてのアドレスに自身を送信します。

その他

ワームは、ディスクAにOKという空のディレクトリを作成します。