Alias : W32.FunnyFiles.Worm, W32/Hello, W32/Hello.worm, MSN/Hello, W32/FunnyFile-A

Descubierto el 22/04/2001, W32/Hello esta escrito en Visual Basic 5.0 y es el primer gusano que utiliza el servicio de mensajería MSN Messenger de Microsoft para propagarse siempre y cuando este programa esté instalado en el equipo.

Un usuario del MSN puede recibir este virus como un archivo HELLO.EXE que si se ejecuta, creará una entrada (acceso directo) en la carpeta de inicio STARTUP de Windows para ejecutarse cada vez que el sistema lo haga .

El gusano no tiene una rutina de manejo de errores avanzada por lo que, si se ejecuta en un entorno donde no se encuentre instalado Messenger, fallará mostrando el siguiente mensaje :

Run-Time Error “91”
Object variable or with block variable not set

El gusano se reproduce cuando se recibe un nuevo mensaje o cuando el usuario añade un nuevo e-mail a la lista de contactos. Después se enviará a todos los usuarios de la lista infectando a los que estén conectados en ese momento como un archivo con el nombre HELLO.EXE de 10.240 bytes adjunto a un e-mail con el siguiente mensaje:

“ i have a file for u, its real funny”