F-Secure Virus Descriptions : Jean

NAME:	Jean
ALIAS:	Santa, I-Worm.Santa, Xmas

Jean is a mass mailer (worm) written in Visual Basic Script.

VARIANT: Jean.A@mm

Jean.A spreads to first 50 recipients written in MS Outlook address book. The message that this worm sends looks as follows:

        Subject: "News vom Weihnachtsmann " <user's name>

        Body:

        Guten Tag,
        es ist bald Weihnachten.
        Und wie sieht's aus mit sch”nen Geschenken ?
        Hierzu ein Tip vom Weihnachtsmann:
        Unter www.leos-jeans.de gibt es die besten Geschenke im Web !
        Das bedeutet absolut stressfreies Einkaufen, schnelle und unkomplizierte Lieferung, riesige Auswahl.
        Also nichts wie hin, und Frohe Weihnachten.

        Attachment: <the infected script file>

Jean.A was found in the wild in Germany on 24 of November 2000.

[Analysis: Katrin Tocheva, F-Secure; November 2000]