Mundial (VBS/Chick.F) jest nowym robakiem internetowym rozprzestrzeniającym się pocztą elektroniczną oraz kanałem IRC. Temat i tekst zainfekowanej wiadomości sugerują, że w załączniku można znaleźć informacje o ostatnich wynikach z Piłkarskich Mistrzostw Świata Korea-Japonia 2002.

Po otwarciu załącznika wirus w pierwszej kolejności rozsyła swoje kopie pocztą elektroniczną i przez IRC. Następnie informuje o swej obecności wyświetlając komunikat na ekranie monitora.

Zobacz również:

• Złośliwe oprogramowanie Qbot - czy jest groźne i jak się chronić?

Wirus jest skompilowanym plikiem HTML o rozmiarze 12,170 Bajtów. Postać wiadomości zawierającej Mundial (VBS/Chick.F) jest następująca:

Temat: RE: Korea Japan Results

Tekst: Take a look at these results... Regards

Załącznik: Koreajapan.chm

Po uruchomieniu pliku załącznika na monitorze pojawia się pytanie o zgodę na uruchomienie kontrolki Active X (jest to standardowe zapytanie programu Internet Explorer i samo jego pojawienie się nie musi świadczyć o obecności wirusa). Po odpowiedzi twierdzącej, wirus rozpoczyna poszukiwanie pliku MIRC.INI na dyskach C:, D: oraz E:. Jeśli zostanie on znaleziony, wirus utworzy SCRIPT.INI, który pozwala mu rozprzestrzeniać się kanałem IRC. Robak zapisuje się ponadto w katalogu Windows pod nazwą Koreajapan.chm.

Wirus kończy działanie fałszywym komunikatem na ekranie monitora: "Korea Japan results - LOADING":