Technische Beschreibung:

Der Wurm ist ein vb-Script in einer chm-Datei, die in eine HTML Seite eingebettet ist.
Wenn der Anhang geöffnet wird, öffnet er die HTML Seite und kopiert sich in den "Windows" Ordner (C:\Windows oder C:\Winnt), mit dem Namen "caifanes.chm". Er sendet eine Email an die erste Adresse im Address book in Outlook.
Er verbreitet sich auch durch mIRC. Er sucht den mirc Ordner: Zuerst durchsucht er die Hard disk (Laufwerke C:, D:, E: ) nach "mirc.ini", dann im Registry den Key HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\ChatDatei\DefaultIcon\, um den Ort der Datei "mirc.exe" zu finden.
Wenn er den mIRC Ordner findet, schafft er dort eine Datei, "script.ini", die die chm-Datei durch mIRC verschickt.

[ Zurück zum Anfang ]