Email-Worm.Win32.Actem

Detalles técnicos

Actem es un virus de gusano que se propaga a través de Internet como un archivo adjunto de correo electrónico infectado. El gusano en sí es un archivo EXE de Windows PE de aproximadamente 61 KB de tamaño, escrito en Visual Basic.

El cuerpo de mensajes infectados está vacío.

El asunto del correo electrónico es:

"Prueba esto, muy bien"

Hay dos archivos adjuntos al correo electrónico. Una es una copia del gusano:

ActiveM.exe

Mientras que el otro es un archivo de texto:

list.txt

Actem se activa desde el correo electrónico infectado solo si un usuario hace clic en el archivo adjunto. Si se activa, el gusano se instala en el sistema y muestra mensajes falsos.

El gusano se oculta como una aplicación de "Ratón activo" y muestra varios mensajes y menús falsos cuando se ejecuta el archivo infectado.

Actem muestra este diálogo de "ratón activo":

Otros mensajes falsos mostrados por Actem si se ejecuta:

Actem no se instala en el sistema y no está activo después de haberse ejecutado, a menos que un usuario vuelva a hacer clic en el archivo adjunto infectado.

Para enviar mensajes infectados, Actem utiliza MS Outlook para enviar mensajes a todas las direcciones que se encuentran en la libreta de direcciones de Outlook.