Worm a caccia di...risultati

Tifosi curiosi, se desiderate essere informati in tempo reale via internet sui risultati del mondiale di calcio affidatevi ad un canale sicuro…
E' stata infatti segnalata la diffusione una variante del virus ChicK (VBS/Chick.F) che, sfruttando la popolarità dell'evento calcistico, si maschera in un sedicente visualizzatore di risultati.

Chick-F si diffonde via e-mail e IRC (Internet Relay Chat) tramite un messaggio che invita gli utenti ad aprire il file l'allegato, spacciandolo per un visualizzatore di risultati della Coppa del Mondo 2002.

Il messaggio ha le seguenti caratteristiche:
Oggetto: RE: Korea Japan Results
Testo: Take a look at these results... Regards
Allegato: Koreajapan.chm

Se l'allegato viene aperto, è visualizzato un messaggio riguardante i controlli ActiveX; se l'utente risponde affermativamente, appare il messaggio ''Enable ActiveX To see Korea Japan results''.

VBS/Chick.F crea i seguenti file:
-KOREAJAPAN.CHM: questo file, creato nella directory di Windows, è una copia del worm.
-SCRIPT.INI: questo file è generato solo in computer nei quali vi sia una installazione di mIRC chat. VBS/Chick.F usa questo file per diffondersi via IRC.

Il worm ricerca Address Book e si invia a tutti gli indirizzi e-mail presenti in rubrica.