W32/Uncensored@MM
I-Worm.Desor (KAV)
TROJ_UNCENSORED.A (Trend
W32.Unce@mm (NAV)
W32/Ducky@mm.90112 (Norman)
Win32.Desor (VET)
Win32.HLLW.Hoaxley (DrWeb)
Win32/Desor worm (NOD)
Win32/Unsored.A@mm (RAV)

Escrito en Visual Basic, este gusano puede propagarse a través del correo electrónico. Además, al abrirlo, se muestra una imagen pornográfica.

Se agrega al registro en la siguiente clave:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(Predeterminado) = Playjpg.exe

Intenta copiarse luego a la carpeta de Windows.

Archivo adjunto:

C:\Uncensored.jpg.exe

Este es un mensaje de los enviados:

Subject: 
Fwd: Re: WOW!!!!!!!

The body is created from the text: 
How's your hammer hangin' boy ?
Homer45@Hotmail.com wrote:
>Subject: WOW!!!!!!!
>From: Homer45 
> Look at those!!
>>ElvisPresley77@Yahoo.com wrote:
>>Subject: Re: WOW!!!!!!!
>>From: ElvisPresley77 
>> If my wife had similar ones, I'd
>> be home more often ;-))
>>> :-O

También contiene el siguiente texto, el cuál no es mostrado nunca:

I-Worm.Uncensored by H0axley.
Comments Any part of this code may be reproduced and transmitted without permission.
CompanyName Virii International Ltd
FileDescription Email worm
LegalCopyright Copyright 2001 by H0axley, Virii International. All rights reserved.
LegalTrademarks I-Worm.Uncensored is a trademark of H0axley.
ProductName I-Worm.Uncensored

Luego, se envía a todos los contactos de la libreta de direcciones, con una copia infectada del virus real.

Fuente: Symantec, Network Associates


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com