Virus: VBS/MBot-A (MatrixBot). Un clon del LoveLetter

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 173 - Año 4 - Jueves 28 de diciembre de 2000

Nombre: VBS/MBot-A
Tipo: Gusano de Visual Basic Script
Alias: MatrixBot

Sophos reportó ayer la aparición de un nuevo virus, cuyo funcionamiento es muy similar al del VBS/Loveletter (ILOVEYOU).

El gusano puede llegar a nosotros en un mensaje con estas características:

Asunto:
NewsMatrixBot [Test Run only]

Texto:
NewsMatrix Bot [Test Run only] if you send me anymore advertisement and there's gonna other bot coming. you can get the cure at http://www.ashoppe.net -People2People Chat (ask the AI for the cure)

Archivo adjunto: MATRIXBOT.VBS

Si se ejecuta el archivo MATRIXBOT.VBS (doble clic sobre el adjunto), el gusano se copia una vez en la carpeta C:\WINDOWS, con el nombre de WIN32DLL.VBS, y dos veces en la carpeta C:\WINDOWS\SYSTEM con los nombres de MSKERNEL32.VBS y MATRIXBOT.VBS.

También modifica el registro de Windows, para que WIN32DLL.VBS y MSKERNEL32.VBS se ejecuten en cada reinicio del sistema.

Además, se modifica la página de inicio del Internet Explorer para que apunte a esta dirección: http://www.ashoppe.net.

Una vez en memoria, el gusano es capaz de propagarse a todos los contactos de la libreta de direcciones del Outlook, adjuntándose en cada mensaje el propio gusano (desde el tercer archivo copiado en el sistema: MATRIXBOT.VBS).

Fuente: Sophos.