Vbs.KoreaJapan@mm, Win32/WorldCup@mm, Vbs.Chick.F@mm

KoreaJapan es un gusano reportado el 06 de Junio del 2002, de difusión masiva en Internet, debido a su engañoso contenido que simula tener los resultados del Campeonato Mundial de Fútbol, celebrado en Korea y Japón.  Al igual que todos estos tipos de mensajes de auto-envío, satura servidores de Correo, LAN, estaciones de trabajo, PC individuales y domésticas.

Este gusano tiene una extensión de 11.9 KB, es un Visual Basic Script con formato PE (Portable Executable) e infecta todos los sistemas operativos Microsoft Windows 95/98/NT/Me/2000/XP, incluyendo los servidores NT/2000. 

Se propaga a través de mensajes de correo, con un archivo anexado de nombre Koreajapan.chm que contiene un archivo HTML comprimido con el Freeware Absolute HTML Compressor. Se auto-envía al primer usuario de la libreta de direcciones de MS Outlook o Outlook Express y también infecta a los usuarios del mIRC que estén conectados con alguno de de los sistemas que haya sido previamente infectado.

Al hacer clic en el archivo, el gusano se copia a C:\Windows\koreajapan.chm y crea la siguiente llave en el registro de Windows:

[HKLM\Software\Microsoft\Windows\CurrentVersion\"Chm" = 1]

Luego muestra esta caja de diálogo:

Si se hace clic en Sí, el gusano busca el archivo MIRC.INI en las unidades C:, D: y E:. En caso que lo encuentre generará en la misma carpeta el archivo SCRIPT.INI para poder propagarse a través del IRC (Internet Chat Relay) para finalmente mostrar esta pantalla: