Alias:VBS/VBSWG.K@MM
Type:Worm 
Size:VBS/VBSWG.K@MM 
Origin: 
Date:02-16-2001 
Damage:Sent by email. 
VDF Version:6.23.00.00 
Danger:Low 
Distribution:Low 

DistributionThe worm program tries to send itself using Outlook. The email has the following content:
Subject: Neues von Ihrem Internetdienstleister - Robert T. Online informiert
Body: Sehr geehrter Internetsurfer, es hat sich einiges bei uns getan. Die Telekom kann auch Ihre Internetkosten reduzieren. Wir haben auch für Sie den richtigen Tarif... Damit auch Sie sich entscheiden können, haben wir eine Übersicht aller für Sie relevanter Termine an diese eMail gehängt. Wir sind Sicher, auch Sie werden Ihren Wunschtarif finden. Bei fragen stehen wir Ihnen natürlich jederzeit zur Verfügung... Ihr T-Online Service Team
Attachment: Neue Tarife.txt.vbs

Technical DetailsThe version "Neue Tarif.txt.vbs" creates in C:\MIRC a file named SCRIPT.INI and then copies itself as C:\%WINDIR%\Neue Tarife.txt.vbs. Then it makes the RUN entry in the registry:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run\neue Tarife.txt.vbs
and in HEKY_CURRENT_USER\Software\ the entry "Mirqued"="1".
Description inserted by Crony Walker on Tuesday, June 15, 2004

Back . . . .