W32.Pokemon.Worm

Alias:Pokemon, I-Worm.Pikachu, Pokey.bat, Pokey

Descrizione:

W32.Pokemon.Worm è un worm che si diffonde tramite e-mail create con Outlook.Le e-mail hanno le seguenti caratteristiche:

Soggetto: Pikachu Pokemon
Nome allegato: pikachupokemon.exe
Lunghezza allegato: 32,768 bytes
Corpo dell'e-mail:

        Great Friend!
        Pikachu from Pokemon Theme have some friendly words to say.
        Visit Pikachu at http://www.pikachu.com
        See you.

Il file pikachupokemon.exe è scritto in Visual Basic 6 e dunque per funzionare necessita che nel sistema sia installato, sotto Windows/System, il file MSVBVM60.dll(Libreria di Visual Basic).

Una volta eseguito il worm visualizza sullo schermo un'animazione:

Il worm modifica il file autoexec.bat in modo che all'avvio vengano cancellati i file contenuti sotto Windows e Windows/System. Il file autoexec.bat è una procedura batch che viene eseguita all'avvio di Windows.