Virus: VBS/LoveLet-CA. Variante del "Colombia"

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 157 - Año 4 - Martes 12 de diciembre de 2000

Nombre: VBS/LoveLet-CA
Tipo: Gusano de Visual Basic Script

Se trata de una variante del VBS/LoveLet-AS.

La principal diferencia, es que el día 25 de diciembre, este virus despliega una ventana con el mensaje:

EVEN TRENT KNOWS ITS TRUE=>STARFUCKERS INC. Att. REJOH (REDRUM)

La palabra "REJOH" será cualquier combinación al azar de 5 letras.

El gusano se reenvía a si mismo adjunto a un mensaje con estas características:

Asunto:
US PRESIDENT AND FBI SECRETS =PLEASE VISIT => (http://WWW.2600.COM)<=

Texto:
VERY JOKE..! SEE PRESIDENT AND FBI TOP SECRET PICTURE..

Archivo adjunto: (NOMBRE_AL_AZAR.EXTENSION).vbs

El asunto o el cuerpo (o ambos), pueden contener solo una cadena de caracteres en mayúsculas. El largo de esta cadena es de 6 caracteres, y el largo del cuerpo al azar es de 10 caracteres.

El nombre del archivo adjunto, también es generado al azar, con un largo de 4 a 8 caracteres. La extensión del mismo es tomada al azar de estas variantes:

.GIF.vbs
.BMP.vbs
.JPG.vbs

Si se ejecuta el archivo adjunto, se produce la infección.

Ver también:

4/nov/00 - Virus: VBS/LoveLet-AS - Plan Colombia
13/mar/02 - VBS/LoveLet.DO. Otra variante del "Colombia"

Modificado 13/mar/02

Fuente: Sophos

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com