Terdeteksi oleh ESET pertama kali pada 1 Agustus 2002, kemudian tertangkap lagi pada 11 Februari kemarin. Win32/Chir.B. ukurannya kecil, Cuma 6.6 Kb dan menyebar lewat email.




Penyebaran virus ini hampir merata di seluruh dunia meski prevalensinya masih terbilang rendah. Angka serangan tertinggi yang tercatat di ESET LiveGrid adalah di wilayah Asia Selatan dan Afrika. Berikut ini Negara yang mengalami serangan tertinggi Win32/Chir:

1. Pakistan 5.4%
   
2. Nigeria 3.74%
   
3. Zimbabwe 1.83%
   

User dihimbau untuk waspada terhadap email masuk dengan ciri:

Nama atau alamat pengirim email:
imissyou@btamail.net.cn atau %username%@yahoo.com

Sedangkan pada subject mail tertulis:
%username% is comming!

Email tersebut memuat attachment file dengan extension
.exe (pp.exe)

Virus ini mampu mengeksekusi perintah sebagai berikut:
Net Send * My god! Some one killed ChineseHacker-2 Monitor

Setelah masuk, sasarannya adalah mencari file dengan extension
.exe dan .scr

Selanjutnya virus Win32/Chir.B akan membuat sebuah file readme.eml berukuran 14.8 Kb di folder tempat ia ber "sarang" Setelah itu virus akan menginject program code malware kedalam file tersebut.

Langkah selanjutnya virus akan memasukkan elemen *.html, *.htm dan link file, setelah siap barulah virus mengeksekusi file readme.eml yang dibuatnya.

sasaran lain adalah merusak file dengan extension
.html dan .htm

Bagi pengguna ESET, sistem antivirus ESET telah update dengan virus Win32/Chir.B, sehingga sepanjang updatenya beres, maka computer yang terinstall ESET akan aman dari virus ini.