VBS/Chick.F@MM

Nombre:	VBS/Chick.F@MM Alias: WorldCup, VBS/Chick.F, VBS.Chick.F@mm, I-Worm.Brit.f, Worm/Brit.F, Worm/BritneyPic.F, VBS.Breetnee.F, Vbs.KoreaJapan@mm, Win32/WorldCup@mm
Tipo:	Gusano de E-mail
Tamaño:	12,170 bytes
Origen:	Internet
Destructivo:	SI
En la calle (in the wild):	SI
Detección/Eliminación:	- The Hacker 5.2 al 06/06/2002

Descripción

VBS/Chick.F@MM, es un gusano que se transmite vía E-mail. Cuando este virus se ejecuta se envia a la primera entrada en la libreta de direcciones, el gusano se envia solo una vez., este gusano tambien utiliza los canales del mIRC, para enviarse.

Características del mensaje de E-mail:

Asunto: RE: Korea Japan Results
Cuerpo:

Take a look at these results...
Regards

Archivo Adjunto: Koreajapan.chm
--------------------------------------------------

Cuando el gusano es ejecutado, crea dos archivos llamados Koreajapan.chm y Script.ini, el segundo archivo se crea siempre y cuando este el mIRC en la computadora a infectar.

Ademas modifica una entrada en el registro para poder ejecutarse:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
"Chm" = "1"

Cuando se ejecuta por primera vez el archivo adjunto, este muestra el siguiente error:

Si se presiona "Si" el gusano buscara al archivo MIRC.INI, el cual es usado para configurar el mIRC, si se presiona "No", el gusano no ejecutara, ni afectara algun archivo.

Ademas tambien se copia en :

C:\WINDOWS\Koreajapan.chm

Despues muestra un mensaje en el visor de ayuda HTML, instalado en todas las versiones actuales de Windows con Internet Explorer: