آشنایی با ویروس Galil

نام : Galil نام مستعار : I-Worm.Galil, W32/Holar.c@MM, W32/Lagel.A, W32/Crillegal.A@mm

Galil یك كرم ایمیلی است كه در چهارم  ماه Decmber سال 2003 پخش شد .  این كرم  در ایمیلها با فرمت Zip یا Exe  یا یك پیغام اذیت كننده كه كاربر را واردار به اجرای فایل می كند منتشر می شود.در صورتیكه این كرم از  Exloit “Iframe” استفاده نمی كرد ، شیوع آن محدود می شد .

این كرم  در حالت عادی 80 كیلو بایت حجم داشته و نسخه كمپرس شده آن 50 كیلو بایت حجم دارد . در زمانی كه این كرم باز می شود یك انیمیشن نما یش داده می شود.

 كرم سپس خود را در شاخه سیستم ویندوز به شكل زیر پخش می كند :

بدنه كرم MPLAYER.exe بوسیله Visal Basic نوشته شده و در قالب  UPX فشرده شده است و در هنگام اجرا خود را مخفی نگاه می دارد .همچنین  یك start up برای MPLAYER.exe در ر جی ستری درست می كند

[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices] "iLLeGal" = "%WinSysDir%/Mplayer.exe"

این كرم همچنین یك  كلید به آدرس زیر در رجیستری ایجاد می كند:

[HKEY_LOCAL_MACHINE/iLLeGal] این كلید با هر بار اجرای ویروس و كرم پیشرفت می كند و افزایش می یابد . وقتی Value Reaches این مقدار به پنج برسد این پیغام را نمایش می دهد : ZaCker No Peace Without war,i hate war but im forced to love it, Hidden Power's gonna b there wherever u r همچنین كرم فایلهای HTM و HTML بر روی درایو های هارد آلوده برای آدرس میل را جستجو می كند و آنها را در فایل MMAIL.dll  ذخیره می كند. سپس كرم نام كاربری اكانت میل قربانی SMTP را گرفته و بعد به سرور SMTP متصل شده و خود را به آدرسهای میلی كه پیدا كرده ارسال می كند . متن پیغام آلوده معمولا بدین گون است : From: Subject: Fw: Crazy illegal sex ! Body:    Note: forwarded message attached.   ------------------------------------------------------------------------ Do You Yahoo!? Yahoo! Finance - Get real-time stock quotes Forwarded Message [ Save to my Yahoo! Briefcase  |  Download File ]    From: Sara1987@yahoo.com      To: Virgin_gurlz_N_boyz@yahoogroups.com    Date: 24 Aug 2002 17:11:18 -0000 Subject: Fwd: Crazy illegal Sex   ------------------------------------------------------------------------ Hii Is it really illegal in da USA ? who knows :P If u have a weak heart i warn u DON 'T see dis Clip. Emagine two young children havin crazy sex fo da first time togetha ! loooool i'm still wonderin where thier parents were? Good F*ck , oh sorry :"> i mean Good Luck ;) Bye