Hello:
Just for warn clamAv team about a new mail virus reported by "Hispasec - una-al-dÃa" : worm Anzae, Inzae, Pawur o Tasin wited in visual basic subject and body in spanish. subject examples: re:Amor verdadero re:Como el aire... re:Crees que puede ser verdad? re:Dejate de rollos y vivÃ!!! re:Eso con queso rima con...xD re:La Luna re:Neptuno y Mercurio re:PsicologÃa re:xD no me lo puedo creer!! re:Voodoo un tanto ps... Body: Crees en el amor de verdad?,miralo y ya hablamos,ciaooo Esa moribunda y solitaria Luna,Impresionante!chao. Mira lo que te mando y ya verÃs que los detalles mas pequeÃos son los que importan,ciaoo No comment,xDD ,Nos vemos!! No veas que cosas xD,luego me cuentas,chao. Que relaciÃn tienen estos planetas?,miralo y luego me cuentas,chao. RenvÃalo a todo que es que se meannn xD,nos vemos! Serà cierta la magia negra?,sal de dudas y ya me cuentas,chao. Test para ver si andas bien de las neuronassss!xD,luego hablamos,chao. Ver es creer!!!!chaoo. zip atacchment: D-IncÃgnito.zip EL_rechazo.zip Love-Me.zip Moon(Luna).zip My life(Mi vida).zip Para-Brisas.zip Planetario.zip PsÃquico-Mix.zip Rimaz.zip Voodoo!.zip The worms copy himself to a fixwd unit with names like: inzae.pif ph003.pif simbolic3.pif sin_mas_menos.pif extasis8.pif rd2_roberto.pif In windows system folder create the following files: Inzax.exe (visualiza los mensajes del gusano) m.zip (copia del gusano) svchosl.pif (copia del gusano) sw.exe (SMTP para propagaciÃn del gusano) sx.exe (SMTP para propagaciÃn del gusano) sz.exe (SMTP para propagaciÃn del gusano) And creates the following registry key: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run Svchosl = %systemdir%\svchosl.pif Detected for: Panda 19.11.2004 18:51:04 :: W32/Tasin.A.worm Kaspersky 21.11.2004 04:18:37 :: I-Worm.VB.w TrendMicro 22.11.2004 23:20:59 :: WORM_ANZAE.A eTrust-Iris 23.11.2004 00:54:50 :: Win32/Inzae.A.Dropper Information source: hispasec.com "una al dia" mailing list. Hope this helps. -- Erick IvaÃn LÃpez CarreÃn -- [EMAIL PROTECTED] PGP Key 1024D/9741C03A 2004-11-19 Key fingerprint = 1764 3C6F B433 B2DD 9029 98B1 8E6B 58D3 9741 C03A _______________________________________________ http://lists.clamav.net/cgi-bin/mailman/listinfo/clamav-users
