|
Vbs.Chick.B@mm
Chick.B es un gusano reportado el 26 de Marzo del 2002, de gran difusión masiva en Internet, debido a su engañoso contenido que simula ser un "video musical" del famoso conjunto de música Rock español Los Caifanes. Al igual que todos estos tipos de mensajes de auto-envío, satura servidores de Correo, LAN, estaciones de trabajo, PC individuales y domésticas.
Este gusano es un Visual Basic Script que tiene una extensión de 10.4 KB.
Chick.B infecta todos los sistemas operativos Microsoft Windows 95/98/NT/2000/Me, incluyendo los servidores NT/2000, excepto a Windows XP.
Se propaga a través de mensajes de correo electrónico, con un archivo anexado de nombre CAIFANES.CHM que contiene un archivo HTML comprimido con el Freeware Absolute HTML Compressor. Se auto-envía al primer usuario de la libreta de direcciones de MS Outlook y Outlook Express, en un mensaje de correo e infecta a los usuarios del mIRC que estén conectados con alguno de ellos y cuyo sistema haya sido previamente infectado con este gusano.
Si el archivo anexado es ejecutado, el gusano muestra en el escritorio de Windows esta pantalla HTML:
Al hacer click en el botón "Yes" se produce la infección, el gusano se auto-copia a la carpeta C:\Windows y presenta esta caja de diálogo:
Estas mismas cajas de diálogo se repiten, conteniendo otros textos:
Cuando me muera y me tengan que enterar
quiero que sea con una de tus fotografías
para que no me dé miedo estar abajo
para que no se me olvide como es tu cara
para imaginar que estoy contigo
y sentirme un poquito vivo.
Mátenme porque me muero
mátenme porque me muero
mátenme porque me muero
mátenme porque me muero
esta enfermedad es incurable
esta enfermedad ni con un valium, no.
Cuando me muera y me tengan que enterrar
quiero que sea con dulces y no con piedras
por si alguna vez me buscas
no estaré eternamente lejos
como para darte sólo flores
te guardare mil estrellas.
Mátenme porque me muero
mátenme porque me muero
mátenme porque me muero
mátenme porque me muero
esta enfermedad es incurable
esta enfermedad ni con un valium, no.
Kuasanagui inc. 07 de Marzo de 2002
El gusano se auto-copia en la carpeta C:\Windows y crea una llave del registro para verificar se el gusano tuvo éxito en auto-enviarse masivamente:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\chm]En el caso de que chm no sea igual al valor 1 entonces el gusano procede a auto-enviarse al primer usuario de la libreta de direcciones de MS Outlook y Outlook Express, luego configura el archivo CHM al valor de 1 en el registro de Windows.
PER ANTIVIRUS® versión 7.4 con registro de virus al 27 de Marzo del 2002 detecta y elimina eficientemente este gusano.
