Tiene un tamaño de 12.288 bytes y está escrito en ensamblador. Como hemos dicho, el gusano no realiza ninguna modificación en el sistema,
el único efecto colateral que puede acarrear es el colapso en los servidores de correo si se produjera una propagación masiva. Las únicas acciones del gusano se limitan a enviarse adjunto por e-mail una vez leídas algunas entradas del registro:
HKEY_CURRENT_USERSoftwareMicrosoftWABWAB4Wab File Name
HKEY_CURRENT_USERSoftwareMicrosoftInternet Account ManagerAccounts(Default account id)SMTP Server
HKEY_CURRENT_USERSoftwareMicrosoftInternet Account ManagerAccounts(Default account id)SMTP Email Address
En la primera de ellas recopila todos los destinatarios a donde
enviarse desde la libreta de direcciones de Windows (WAB – Windows
Address Book). En la siguiente entrada lee el servidor de correo SMTP
por defecto en el sistema que utilizará para autoenviarse. En la
tercera y última entrada del registro recoge la dirección de correo
del usuario que ha sido infectado, que utilizar como remitente en sus
mensajes de propagaci¢n.
Parece ser que Jap¢n es el pa¡s de origen de su creador, tanto por la
cadena «I-Worm.Japanize» que puede encontrarse en su c¢digo, como el
asunto en japones de los e-mails, elegido al azar entre 17 posibles,
que el virus incluye en el caso de que la direcci¢n de destino
finalice en «.jp».
A priori, no hay ninguna raz¢n especial por la que este gusano tan
simple y evidente haya tenido cierta repercusi¢n. Algunas casas
antivirus lo han situado en alerta media, si bien la incidencia en
Espa¤a, por ejemplo, se presenta hasta el momento como nula.
