VBS/SSIWG.R

VBS/SSIWG.R je červ vytvorený pomocou generátora skriptových červov SSIGW. Má schopnosť šíriť sa prostredníctvom elektronickej pošty, IRC klientovov mIRC a Pirch. Šírenie červa je závislé od nainštalovania Windows Scripting Host (WSH), ktorý je štandardnou súčasťou operačného systému Windows 98 a novších.

Červ prichádza ako súbor v prílohe správy elektornickej pošty, ktorej predmetom je kewl fotka a jej telo tvorí text "Kukaj na tu supu, co som nasiel :-)". Prílohami tejto správy sú súbory tvare1.jpg a tvare2.jpg.vbs.

Súbor tvare1.jpg obsahuje paródiu na známy plagát strany SMER . Tento obrázok vyzerá nasledovne:

Súbor tvare2.jpg.vbs obsahuje kód červa. Po jeho spustení červ sa červ skopíruje do adresára v ktorom je nainštalovaný operačný systém Windows pod menom vyzva.jpg.vbs a zabezpečí svoju aktiváciu pomocou registra systému tým že v kľúči HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run vytvorí položku WinUpdate. Jej hodnotu nastaví tak, aby sa červ spustil po reštarte systému.

Červ potom odošle svoje kópie na všetky kontakty z adresára poštového klienta Microsoft Outlook. Červ tiež zisťuje, či je nainštalovaný IRC klient mIRC alebo Pirch. Ak áno, potom vytvorí pre mIRc súbor script.ini a pre Pirch súbor events.ini. Tieto súbory spôsobia, že príslušný klient bude ponúkať prostredníctvom dcc na stiahnutie červa všetkým, ktorý sa pripoja na rovnaký kanál ako používateľ infikovaného počítača.