Asunto: ANTS Version 3.0
Texto: 

Hi,
Anhängend die neue Version 3.0 von ANTS, dem bislang einzigartigen kostenlosen Trojanerscanner. Zum installieren einfach die angefügte Datei ausführen.
Attached you will find the brand new Version 3.0 of ANTS, the unique freeware trojan scanner. To install ANTS simply run the attached setup file.

Adieu, Andreas
webmaster@avnetwork.de
http://www.ants-online.de

Adjunto: ants3set.exe

Si el usuario abre el adjunto, se ejecuta el virus, el cuál se instala en el directorio \Windows, copiando luego allí su código original con un nombre generado al azar, y la extensión .EXE. Estos son ejemplos de algunas de las combinaciones de nombres encontradas:

zfcy.exe
BM.exe
GG.exe
hlutl.exe

Luego modifica el registro para autoejecutarse en cada reinicio de Windows:

HKCU\Software\Microsoft\Windows\CurrentVersion\Runonce
[nombre del archivo]= "C:\Windows\[nombre del archivo].exe"

Para enviar mensajes infectados, el gusano toma direcciones al azar de la libreta del Outlook, además de las que encuentre en archivos con las extensiones:

*.php
*.htm
*.shtm
*.cgi
*.pl

Luego el gusano se copia como:

C:\ANTS3SET.EXE

Este archivo es el que se agrega a mensajes enviados a la lista de direcciones recogidas como vimos antes. Luego el gusano envía los mensajes utilizando una conexión directa con el servidor SMTP del correo de la víctima.

El gusano posee algunos errores, que hacen sea poco probable se pueda propagar.

Para eliminar el virus del sistema, ejecute un antivirus al día.


Fuente: Kaspersky Labs

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com