W32.Hokilo.irc – kárt nem okozó IRC-féreg

A féreg paraméterei

Felfedezésének ideje: 2002. június 26.
Védekezés elkészültének ideje: 2002. június 27.
Mérete: 19.968 byte
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén bekövetkező események

– a Shell Scrap Objectbe (.shs) csomagolt féreg futtatható formájának neve: Worldcup.exe; amikor az SHS file fut, akkor kicsomagolja és elindítja a beágyazott futtatható állományt
– ez utóbbi létrehozza a C:/Hoko.vbs állományt és lefuttatja
– a VBScript állomány utasításai alapján módosítja a mIRC Script.ini file-ját oly módon, hogy Worldcup.txt.shs néven kerüljön továbbításra az IRC-en keresztül
– a Worldcup.exe létrehoz egy másik file-t, a C:/Hoko.bat-ot, amely a szintén itt található Hoko.txt állomány tartalmát jeleníti meg – IRC-Worm.Hoko by Kuasanagui / 13 Junio de 2002