Alias: VBS/Onthefly, I-Worm.Lee.o, VBS/VBSWG.J@MM, SST, VBS_Kalamar

VBS/STT es un gusano encriptado realizado en Visual Basic Script, que se extiende a través de correos masivos utilizando la aplicación Microsoft Outlook.

El 12 de febrero del 2001, este gusano considerado de alto riesgo, se extendió de forma rápida por todo el mundo en solo unas pocas horas afectando sistemas de Europa, Estados Unidos, Asia y Australia. El gancho para su rápida difusión fue un archivo adjunto que supuestamente contenía la foto de la famosa tenista Anna Kournikova cuando en realidad contenía el virus.

Variante STT.A

Llega adjunto a un mensaje de Outlook con el siguiente contenido:

Asunto: Here you have, ; o)
Texto: Hi:
Check This!
Adjunto: AnnaKournikova.jpg.vbs

Cuando el usuario hace clic sobre el archivo adjunto, el gusano se ejecuta. Primero añade al registro de Windows:

HKEY_CURRENT_USER\Software\OnTheFly = "Worm made with Vbswg 1.50b"

Luego, el gusano se copia a sí mismo en el directorio de Windows utilizando un nombre de archivo constante "AnnaKournikova.jpg.vbs" y se envía todas las direcciones de la agenda de direcciones. También añade una marca en el registro para no ser enviado por correo masivo de nuevo.

El 26 de enero el gusano obliga al PC a conectarse a la página web de una tienda de PC's holandesa.