Virus: VBS/Carnival@mm. Carnaval de Río, envío masivo de e-mails

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 231 - Año 5 - Sábado 24 de febrero de 2001

Nombre: VBS/Carnival@mm
Tipo: Gusano de Visual Basic Script
Alias: Brazilian_Carnival.JPG.vbs, VBS/Carnival.A@mm
Fecha: 23/feb/01
Origen: USA
Tamaño: 8,637 bytes

Es un gusano que se propaga a través de mensajes que poseen las siguientes características:

Asunto: Next Week: Brazilian Carnival
Texto: That's Great...

Archivo adjunto: Brazilian_Carnival.JPG.vbs

Escrito en Visual Basic Script, el gusano es capaz de enviarse vía Outlook, a todos los contactos de su libreta de direcciones.

El adjunto, puede aparentar ser una imagen (.JPG), pero en realidad es un script ejecutable si se posee instalado el Windows Scripting Host (WSH), ya que por defecto Windows ocultará su doble extensión (.JPG.VBS).

Cuando se abre el archivo adjunto (doble clic), el mismo es copiado en la carpeta TEMP (generalmente C:\WINDOWS\TEMP), del sistema infectado.

Luego de ello procederá a enviarse vía e-mail a la lista de contactos de la libreta de direcciones del Outlook, usando como fuente la copia guardada en el directorio TEMP.

Para eliminarlo, busque y borre el archivo BRAZILIAN_CARNIVAL.JPG.VBS.

Fuente: Network Associates

Ver también:
24/feb/01 - Algunas recomendaciones sobre los virus escritos en VBS