Summary

Summary
Action
More Information
| How it spreads |
|
|---|---|
| Affected operating systems | Windows |
| Characteristics |
|
| Protection available since | 26 April 2005 08:03:07 (GMT) |
| Last updated | 13 January 2006 11:13:21 (GMT) |
| Detected by | All Sophos products |
- Free virus, spyware, and adware scan
- Test your existing anti-virus protection
- Find threats your anti-virus missed
Action

Summary
Action
More Information
Please follow the instructions for removing worms.
More Information
W32/Antiman-A is a mass-mailing worm for the Windows platform.
Emails sent by the worm can have the following features:
Subject line chosen from:
Faza cu camila
Sex in camin
Antivirus
Poza de la mare...
De ce mor mai repede curiosii...
Antimanele
Votati astazi! <dd.mm.yyyy>
Cu sau fara Manele ?
Pentru Ionel
Message text chosen from:
Ti-am trimis ultima poza de la mare. Asta e?
Asta e ultimul antivirus. Ar trebui sa rezolve toate problemele.
:)))))))
Nu deschide acest mesaj! E numai pentru persoanele prea curioase!
Daca sunteti nu mai suportati manelele la servici, tramvai, taxi, metrou, etc., trimiteti acest mesaj la toti prietenii dvs. !
Va multumesc (din suflet).
Credeti ca ar fi mai bine ca Romania sa-si retraga trupele d in Irak anul acesta?
Deschideti programul Vot, alegeti votul dvs. si vedeti rezul tatele. Parerea dvs. conteaza!
Draga Ionel
Scuza-ma ca nu ti-am mai scris de mult timp, dar am avut ceva probleme cu calculatorul
Ti-am promis ultima data pe chat o poza cu mine dezbracata... m-am gandit mult la asta si cred ca pana la urma cel mai bine e sa-ti trimit o poza.
Sper sa-ti placa. Daca nu o sa-mi mai scrii dupa mesajul asta, o sa te inteleg...
Roxana, <dd.mm.yyyy>
Attached filename chosen from:
poza_roxana._JPG.exe
antimanele.exe
curiosii.exe
camila.exe
ioana_divx._AVI.exe
antivirus.exe
scan_picture_0001._JPG.exe
film_papa._avi._divx_.exe
W32/Antiman-A is a mass-mailing worm for the Windows platform.
When run the worm copies itself to the Windows folder as funny.scr and to the current users Startup folder as startwin.exe. The worm will then modify the following registry entry so as to become the new screen saver:
HKCU\Control Panel\desktop
SCRNSAVE.EXE
%WINDOWS%\funny.scr
Emails sent by the worm can have the following features:
Subject line chosen from:
Faza cu camila
Sex in camin
Antivirus
Poza de la mare...
De ce mor mai repede curiosii...
Antimanele
Votati astazi! <dd.mm.yyyy>
Cu sau fara Manele ?
Pentru Ionel
Message text chosen from:
Ti-am trimis ultima poza de la mare. Asta e?
Asta e ultimul antivirus. Ar trebui sa rezolve toate problemele.
:)))))))
Nu deschide acest mesaj! E numai pentru persoanele prea curioase!
Daca sunteti nu mai suportati manelele la servici, tramvai, taxi, metrou, etc., trimiteti acest mesaj la toti prietenii dvs. !
Va multumesc (din suflet).
Credeti ca ar fi mai bine ca Romania sa-si retraga trupele d in Irak anul acesta?
Deschideti programul Vot, alegeti votul dvs. si vedeti rezul tatele. Parerea dvs. conteaza!
Draga Ionel
Scuza-ma ca nu ti-am mai scris de mult timp, dar am avut ceva probleme cu calculatorul
Ti-am promis ultima data pe chat o poza cu mine dezbracata... m-am gandit mult la asta si cred ca pana la urma cel mai bine e sa-ti trimit o poza.
Sper sa-ti placa. Daca nu o sa-mi mai scrii dupa mesajul asta, o sa te inteleg...
Roxana, <dd.mm.yyyy>
Attached filename chosen from:
poza_roxana._JPG.exe
antimanele.exe
curiosii.exe
camila.exe
ioana_divx._AVI.exe
antivirus.exe
scan_picture_0001._JPG.exe
film_papa._avi._divx_.exe
