Areses.A

Amikor a kártékony program elindul, akkor az alábbi műveleteket hajtja végre:

1. Bemásolja magát a Windows könyvtárába csrss.exe néven.

2. A regisztrációs adatbázis
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Devices
kulcsához hozzáadja az
""explorer.exe"" = ""explorer.exe"" értéket.

3. A regisztrációs adatbázis
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
kulcsához hozzáadja a
""Debugger"" = ""[féreg elérési útvonala]"" értéket.

4. Megpróbálja megfertőzni az svchost.exe és a sevices.exe folyamatokat.

5. Különböző kiterjesztésű fájlokból összegyűjti az email címeket.

6. A saját SMTP komponensének segítségével elektronikus levelekben továbbküldi saját magát.

A fertőzött levelek tárgya véletlenszerűen generált karaktereket tartalmaz csakúgy, mint a mellékletben szereplő fájl neve. A fertőzött állomány kiterjesztése az alábbi listából kerül ki:
.cab
.doc
.txt
.avi
.mpeg

7. Nyit egy hátsó kaput egy véletlenszerűen kiválasztott TCP porton keresztül

8. Megnyit egy weboldalt, és feltölt rá egy fájlt, majd bezárja az összes Internet Explorer ablakot.