Incitando i destinatari promettendo
di mostrare foto 'interessanti' della
pop star Shakira, il piu' recente Internet
usa il nome della cantante colombiana
per installare nei pc dannosi e
indesiderati programmi.
Costruito con
il medesimo kit usato per il famoso
'Anna Kournikova' e per 'Britney', il
worm viene rintracciato dagli antivirus
come VBS/Chick-C, I-Worm.Brit.c oppure
VBS.Chick.C@mm.
Come la maggior parte
dei virus dell'ultimo anno, anche questo
si diffonde facilmente attraverso Microsoft
Outlook e le chat IRC.
Il worm copia se'
se' stesso nella cartella Windows come
SHAKIRA.CHM e si auto invia a tutti gli
indirizzi in rubrica.
L'email infetta si
riconosce dal subject 'Nuevo video de
SHAKIRA!' e dal testo 'Hola. He visto el
nuevo video de Shakira y me he enamorado
de ella. Esta hermosa mujer es hermosa,
es impactante me ha hecho suspirar y
quiero que igual que yo compartas esta
emoc ion. Disfrutalo'. Il file allegato
e' SHAKIRA.CHM. VBS/Chick-A cerca nei
drive C:, D: e E: il file MIRC.INI., quando
lo trova crea uno SCRIPT.INI e si invia
agli utentu IRC.
Il consiglio degli esperti
e' sempre lo stesso: l'antivirus deve
essere costantemente aggiornato.
Attenzione anche alla versione in inglese
del messagio che si presenta come
"Shakira's Pictures" con il testo "Hi: I
have sent the photos via attachment Have
funn...,".
L'allegato e'
"ShakiraPics.jpg.vbs".
Appena avremo altre notizie, aggiorneremo queste informazioni.