・W32/Setclo.wormはネットワーク上のオープン共有を介して繁殖します。
・実行されると、SETUP.EXEというファイル名でC:\ドライブとオープン共有のルートディレクトリに自身をコピーします。
・さらに、Windowsの自動実行機能によってSETUP.EXEを実行するように作成されたAUTORUN.INFファイルもすべてのドライブのルートディレクトリにドロップ(作成)されます。
・再起動のたびにSETUP.EXEが動作するよう、以下のレジストリキーが作成されます。
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run "svchost"="%Worm_Path%\Setup.exe"