Sophos

W32/Antiman-A

Aliases
  • Email-Worm.Win32.Antiman.a
Category
Type
What to do
Prevalence low high

Summary

 
How it spreads
  • Email attachments
Affected operating systems Windows
Characteristics
  • Installs itself in the registry
Protection available since 26 April 2005 08:03:07 (GMT)
Last updated 13 January 2006 11:13:21 (GMT)
Detected by All Sophos products
  • Free virus, spyware, and adware scan
  • Test your existing anti-virus protection
  • Find threats your anti-virus missed

Action

More Information

W32/Antiman-A is a mass-mailing worm for the Windows platform.

Emails sent by the worm can have the following features:

Subject line chosen from:

Faza cu camila
Sex in camin
Antivirus
Poza de la mare...
De ce mor mai repede curiosii...
Antimanele
Votati astazi! <dd.mm.yyyy>
Cu sau fara Manele ?
Pentru Ionel

Message text chosen from:

Ti-am trimis ultima poza de la mare. Asta e?

Asta e ultimul antivirus. Ar trebui sa rezolve toate problemele.

:)))))))

Nu deschide acest mesaj! E numai pentru persoanele prea curioase!

Daca sunteti nu mai suportati manelele la servici, tramvai, taxi, metrou, etc., trimiteti acest mesaj la toti prietenii dvs. !
Va multumesc (din suflet).

Credeti ca ar fi mai bine ca Romania sa-si retraga trupele d in Irak anul acesta?
Deschideti programul Vot, alegeti votul dvs. si vedeti rezul tatele. Parerea dvs. conteaza!

Draga Ionel
Scuza-ma ca nu ti-am mai scris de mult timp, dar am avut ceva probleme cu calculatorul
Ti-am promis ultima data pe chat o poza cu mine dezbracata... m-am gandit mult la asta si cred ca pana la urma cel mai bine e sa-ti trimit o poza.
Sper sa-ti placa. Daca nu o sa-mi mai scrii dupa mesajul asta, o sa te inteleg...
Roxana, <dd.mm.yyyy>

Attached filename chosen from:

poza_roxana._JPG.exe
antimanele.exe
curiosii.exe
camila.exe
ioana_divx._AVI.exe
antivirus.exe
scan_picture_0001._JPG.exe
film_papa._avi._divx_.exe W32/Antiman-A is a mass-mailing worm for the Windows platform.

When run the worm copies itself to the Windows folder as funny.scr and to the current users Startup folder as startwin.exe. The worm will then modify the following registry entry so as to become the new screen saver:

HKCU\Control Panel\desktop
SCRNSAVE.EXE
%WINDOWS%\funny.scr

Emails sent by the worm can have the following features:

Subject line chosen from:

Faza cu camila
Sex in camin
Antivirus
Poza de la mare...
De ce mor mai repede curiosii...
Antimanele
Votati astazi! <dd.mm.yyyy>
Cu sau fara Manele ?
Pentru Ionel

Message text chosen from:

Ti-am trimis ultima poza de la mare. Asta e?

Asta e ultimul antivirus. Ar trebui sa rezolve toate problemele.

:)))))))

Nu deschide acest mesaj! E numai pentru persoanele prea curioase!

Daca sunteti nu mai suportati manelele la servici, tramvai, taxi, metrou, etc., trimiteti acest mesaj la toti prietenii dvs. !
Va multumesc (din suflet).

Credeti ca ar fi mai bine ca Romania sa-si retraga trupele d in Irak anul acesta?
Deschideti programul Vot, alegeti votul dvs. si vedeti rezul tatele. Parerea dvs. conteaza!

Draga Ionel
Scuza-ma ca nu ti-am mai scris de mult timp, dar am avut ceva probleme cu calculatorul
Ti-am promis ultima data pe chat o poza cu mine dezbracata... m-am gandit mult la asta si cred ca pana la urma cel mai bine e sa-ti trimit o poza.
Sper sa-ti placa. Daca nu o sa-mi mai scrii dupa mesajul asta, o sa te inteleg...
Roxana, <dd.mm.yyyy>

Attached filename chosen from:

poza_roxana._JPG.exe
antimanele.exe
curiosii.exe
camila.exe
ioana_divx._AVI.exe
antivirus.exe
scan_picture_0001._JPG.exe
film_papa._avi._divx_.exe

RSS|Atom
Get reports about the latest virus and spyware threats delivered to your computer