Important Message: Bill Gates

This is a very important message from Bill Gates.
New Virus Will be out this season, look out for it!!.

[ OK ]

Al pulsar en OK, aparece una segunda ventana:

Important Message

There will be a text file on your desktop.
Please Read Carefully.

[ OK ]

En ese momento, el virus libera un archivo llamado IMPORTANTMESSAGE.TXT en el escritorio de Windows. Su contenido es el siguiente:

Message From Bill Gates. Please be alert that there will be new virus be out this season. Please Look Out!!! Pass this message to other people.

El gusano también se copia a si mismo en estos archivos:

C:\windows\important.txt.vbs
C:\important.txt.vbs
C:\windows\system\important.txt.vbs
C:\MyDocuments\important.txt.vbs

Note la doble extensión. Normalmente Windows oculta la extensión .VBS y en lugar de ver IMPORTANT.TXT.VBS solo veremos IMPORTANT.TXT. Aconsejamos habilitar la opción para ver todos los archivos. Para ello debemos ir a Inicio, Configuración, Opciones de carpetas en Windows 98, o en cualquier menú Ver de Windows 95, en Opciones (u Opciones de carpetas), y en la opción Ver, DESMARCAR la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

Si el cliente de IRC (Internet Relay Chat) mIRC está instalado en nuestra computadora, el virus sobrescribirá el archivo SCRIPT.INI para poder enviar una copia del virus a todos los usuarios que entren al mismo canal de chat. El mensaje enviado dice "This is to spread the important message from Bill Gate".

El gusano crea también un archivo llamado C:\WINDOWS\Start Menu\Programs\StartUp\SpreadByADrive.txt.vbs, con la intención de copiar el virus a un disquete en el inicio de Windows. Es posible esto no funcione en las versiones en español de Windows.

Finalmente, el virus sobrescribe el archivo AUTOEXEC.BAT con las instrucciones para mostrar el mensaje "Important Message!! Message From Bill Gates New viruses is out this season!!! Look Out!!!", y luego borrar todos los archivos .TXT, .MP3, .BMP, .JPG, .GIF, .ZIP, .EXE y .WAV del directorio C:\MYDOCU~1 al iniciarse Windows. Esto no funciona en la versión en español de windows, donde esta carpeta se llama C:\MISDOC~1.

Fuente: Sophos