VBS/Chick.H

Nombre:	VBS/Chick.H@MM Alias: VBS/Chick.H, Jennifer, VBS.Chick.H@mm, VBS/Chick.h@M, Worm/Brit.H, I-Worm.Brit.h, Worm/BritneyPic.H, VBS.Breetnee.H
Tipo:	Gusano de E-mail
Tamaño:	57,182 bytes
Origen:	Internet
Destructivo:	SI
En la calle (in the wild):	SI
Detección/Eliminación:	The Hacker 5.3 al 07/10/2002

Descripción

VBS/Chick.H@MM, es un gusano que se transmite vía E-mail. Cuando este virus se ejecuta se envia a la primera entrada en la libreta de direcciones, el gusano se envia solo una vez.,

Características del mensaje de E-mail:

Asunto: RE: Jeniffer Lopez
Cuerpo:

See all more interesting of Jennifer Lopez,
Enjoy the information and images of the file...
Regards,

[Nombre del Usuario Remitente]

Archivo Adjunto: Jennifer.chm

--------------------------------------------------

Cuando se ejecuta por primera vez el archivo adjunto, este muestra un mensaje en el visor de ayuda HTML, instalado en todas las versiones actuales de Windows con Internet Explorer :

Si se presiona el botón SI, el gusano procede a copiarse así mismo en la siguiente ubicación:

C:\WINDOWS\Jennifer.chm

Además modifica una entrada en el registro para poder ejecutarse:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
"Chm" = "1"

Luego si la fecha es 30 de Setiembre, muestra el siguiente mensaje :