Email-Worm.Win32.Calil

Teknik detaylar

Calil , Internet üzerinden virüslü e-posta iletilerine ek olarak yayılan bir Internet solucanıdır.

Solucan aşağıdaki özelliklere sahip mesajlar gönderir:

Konu: FW: FW: LILAC projesi video eki
Ek adı: LILAC_WHAT_A_WONDERFULNAME.avi
Ek boyutu: 12208 bayt
Mesaj gövdesi: Bu şeyler govt. bilmeni istemiyorum

Kurulum
Solucan bir bilgisayarda ilk kez başlatıldığında, kendini aşağıdaki sabit kodlanmış konumlara kopyalamaya çalışır:

c: win98tempLILAC_WHAT_A_WONDERFULNAME.avi c: windowstempLILAC_WHAT_A_WONDERFULNAME.avi.exe c: win95tempLILAC_WHAT_A_WONDERFULNAME.avi.exe c: winnttempLILAC_WHAT_A_WONDERFULNAME.avi.exe c: winmetempLILAC_WHAT_A_WONDERFULNAME.avi.exe c: winxptempLILAC_WHAT_A_WONDERFULNAME.avi.exe

Calil, aşağıdaki kayıt defteri değerini yazarak Windows'un yeniden başlatılması üzerine otomatik olarak bir kopyasını başlatır:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun Lilac = (yukarıda belirtilen yollardan biri)

Daha sonra solucan sahte bir hata mesajı gösterir:

Windows Error54: Media Player doğru yüklenmemiş

kopya
Solucan, Windows ve Outlook adres defterlerinden e-posta adresleri alır ve bu adreslere virüslü iletiler gönderir. Virüslü iletileri göndermek için Outlook'u kullanır. Diğer
Calil, aşağıdaki kayıt defteri değerlerini yazarak sistem kayıtlı sahip bilgilerini değiştirir:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion RegisteredOwner = xEnOcrAtEs LegalNoticeCaption = Sahip olunan: LegalNoticeText = Sahip olduğu: xEnOcrAtEs

Bu, Windows'u başlatırken aşağıdaki mesajı göstermeye zorlar:

Sahip olduğu: xEnOcrAtEs