McAfee for Small Businesses

・W32/Gant@MMは、Outlookのアドレス帳にある宛先に対する大量メール送信、IRC、およびピアツーピアファイル共有ネットワークで繁殖します。

・W32/Gant@MMの初回実行時には、“not a valid win32 application”という偽のメッセージが表示されます。ユーザが“OK”ボタンをクリックすると、Windowsのアドレス帳にあるすべての宛先に自身を送付します。添付ファイルには、以下のファイル名が使用されます。

●EmailFix.exe
●Mp3Connect.exe
●Hilarious.scr
●EmailGen.exe
●PswdCrack.exe
●EmailHacker.exe

・以下の電子メールメッセージが送信されます。
件名：Important Notice Hello readers, A few days ago the Microsoft Network Email System automatically deleted my email account. This happened because there is a bug in the Microsoft Network Email System that may unintentionally remove email accounts without prompting. I have included a patch with this email that will fix the bug on un-patched computers. If you need help installing this file, read attached help file. Thanks.
件名：Mp3 sites
Hello, Try this new software that can download practically any .mp3 file that is found on the internet. I use this program all the time and I think it's great! Have fun!

件名： A ScreenSaver
Hello everyone, I found a really funny ScreenSaver on the net yesterday and I think that you would find it funny like I did :) It's in the attachments. Cya!

件名： Email spoofer
Hello all, Take a look at this email spoofer that I have included in the attachments. An email spoofer is a program that lets you email from anyone@anything.com! it's really fun to use for pranks :)

件名： Password Cracker
Hello Everyone, I have a cool Password Cracker for you in the attachments :) this Password Cracker can crack almost any password out there! Try it for yorself!

件名： Hotmail passwords
Hello Readers, Have you tried to crack a Hotmail password ... and failed? Try the 'Hotmail Password Cracker' program that I have included in the attachments. Happy hacking!

・また一般的に共有設定されているフォルダに自身のコピーを作成して、ファイル共有ネットワークを介して繁殖します。以下のファイル共有アプリケーションが対象となります。

●LimeWire
●Gnucleus
●Shareaza
●Kazaa
●Kazaa Lite
●BearShare
●Edonkey2000
●Morpheus
●Grokster
●ICQ

・IRCネットワークで繁殖するために、mIRCクライアントで使用されるSCRIPT.INIファイルを改変します。改変されたスクリプトは、定義ファイル4164以降を使用するとMIRC/Genericとして検出されます。