VBS/Chick.B

Nombre:	VBS/Chick.B@MM Alias: Worm/BritneyPic.2, VBS.Breetnee.B@mm, I-Worm.Brit.b
Tipo:	Gusano E-mail
Tamaño:	10,651 bytes
Origen:	Internet
Destructivo:	NO
En la calle (in the wild):	SI
Eliminación	The Hacker 5.2 al 26/03/2002

Descripción

VBS/Chick.B@MM es un gusano que se transmite vía E-mail. Cuando el gusano se ejecuta se envía a todos los contactos de la libreta de direcciones de Windows. El gusano también utiliza el mIRC para enviarse. Si el gusano encuentra al mIRC modifica el archivo Script.ini, esta modificación permite que el usuario infectado envie el gusano a otras personas que estén utilizando el IRC.

Características del mensaje de E-mail:

Asunto: RE:Nuevo video de Caifanes
Cuerpo: Caifanes regresa y te muestra su nuevo video musical

Regards,
%nombre de usuario%

Archivo Adjunto: caifanes.chm

Una vez que el virus se ejecuta muestra la siguiente ventana:

Si se hace Click en el botón "Yes", el virus procede a copiarse a la carpeta %Windows% (C:\Windows o C:\WinNT), y muestra la siguiente caja de dialogo:

Crea la siguiente entrada en el registro para verificar si el virus se auto-enviado por e-mail:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\chm

Si el valor CHM no es igual a 1, entonces el virus procede a enviarse al primer contacto de la libreta de direcciones y cambia el valor del registro a 1.