HKEY_CURRENT_USERSoftwareMicrosoftWABWAB4Wab File Name
HKEY_CURRENT_USERSoftwareMicrosoftInternet Account ManagerAccounts(Default account id)SMTP Server
HKEY_CURRENT_USERSoftwareMicrosoftInternet Account ManagerAccounts(Default account id)SMTP Email Address
En la primera de ellas recopila todos los destinatarios a donde
enviarse desde la libreta de direcciones de Windows (WAB – Windows
Address Book). En la siguiente entrada lee el servidor de correo SMTP
por defecto en el sistema que utilizará para autoenviarse. En la
tercera y última entrada del registro recoge la dirección de correo
del usuario que ha sido infectado, que utilizará como remitente en sus
mensajes de propagación.
Parece ser que Japón es el país de origen de su creador, tanto por la
cadena «I-Worm.Japanize» que puede encontrarse en su código, como el
asunto en japones de los e-mails, elegido al azar entre 17 posibles,
que el virus incluye en el caso de que la dirección de destino
finalice en «.jp».
A priori, no hay ninguna raz¢n especial por la que este gusano tan
simple y evidente haya tenido cierta repercusi¢n. Algunas casas
antivirus lo han situado en alerta media, si bien la incidencia en
Espa¤a, por ejemplo, se presenta hasta el momento como nula.
