W32.Liac.A@mm – elrontott kódú féregvírus

A fertőzött e-mail tulajdonságai

Tárgy: FW:FW: LILAC project video attach
Csatolmány: LILAC_WHAT_A_WONDERFULNAME.avi.exe
Tartalom: Things that the govt. dont want you to know

A féreg paraméterei

Felfedezésének ideje: 2002. július 8.
Védekezés elkészültének ideje: 2002. július 8.
Mérete: 12.208 byte
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Fertőzések száma: 50-999
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén bekövetkező események

– Windows címmel megjeleníti a Error54: Media Player not installed correctly álhibaüzenetet
– bemásolja magát a merevlemezen található ideiglenes könyvtárak egyikébe; az alábbi listából válogat:
C:/Win98/Temp
C:/Win95/Temp
C:/Winnt/Temp
C:/Winme/Temp
C:/Winxp/Temp
C:/Windows/Temp
– annak érdekében, hogy minden egyes induláskor automatikusan betöltődjön, hozzáadja a Lilac bejegyzést a HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– a Windows Address Bookjában található kontaktokra megkísérli elküldeni magát a fent ismertetett formátumban
– az elrontott kód miatt néha 0 byte-nyi hosszúságú lesz a csatolmány, néha pedig nem is jön létre
– a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion Registry kulcsban módosítja illetve hozzáadja az alábbi bejegyzéseket:
RegisteredOwner xEnOcrAtEs
LegalNoticeCaption Owned by:
LegalNoticeText Owned by: xEnOcrAtEs
– némely esetekben mindezek után megjeleníti a Your PC is infected with LILAC virus by: xEnOcrAtEs üzenetet