McAfee for Small Businesses

From: support@avx.com
Subject: AVX update notification
Body:

"Hi, We would like to notify you about the newest software designed by SOFTWIN company. This program constantly monitors the net for the newest viral treats and anti-virus databases. In the case some new virus is in-the-wild, it will immediatelly ask you to download the newest version of AntiVirus eXpert 2000 (AVX). It's small, it's efficent, it's secure and powerful. No special licence is needed, it's freeware. We hope you enjoy AntiVirus eXpert and share it with your friends.

Best regards,
AVX developement team."

Attachment: SERVICES.EXE

＜訳＞
AVXのアップデートのお知らせ

SOFTWIN会社が開発した最新のソフトウェアについてお知らせします。このソフトウェアは、定期的にインターネットをモニタして、最新のウイルス対策ソフトやアンチウイルスデータベースを検索します。新種のウイルスが一般に流布した場合には、このソフトがただちに最新版のAntiVirus eXpert 2000 (AVX)をダウンロードするように知らせてくれます。AVXは、非常に小さく、効果的なソフトです。また、安全性も高く、パワフルです。フリーウェアなので、専用ライセンスは不要です。友達といっしょにAntiVirus eXpertをお試しください。

AVX開発チーム

添付ファイル: SERVICES.EXE

- 上記メールを受信した人は、ウイルスだとは知らずに転送してしまう。
- Internet Explorerでデフォルト設定されているスタートアップページと検索ページを改変する。
- 次のレジストリキーが存在する。

HKLM\Software\Microsoft\Windows\CurrentVersion\
Run\XTCUpdate=C:\WINDOWS\SERVICES.EXE