|
VSantivirus No. 553 - Año 6 - Sábado 12 de enero de 2002
VBS/Mraz. Envío masivo de mensajes con Santa.jpg.vbs
Nombre: VBS/Mraz
Tipo: Gusano de Visual Basic Script
Alias: VBS.Mraz@mm, JS.Zacker.A
Tamaño: 5,286 bytes
Fecha: 20/dic/01
Fuente: Symantec
Este gusano, escrito en Visual Basic Script, se envía a si mismo como un adjunto a todos los contactos de la libreta de direcciones de Windows (.WAB).
El asunto del mensaje es "Disgusting Santa Claus", salvo que algunas de las direcciones de los destinatarios termine con .sk o
.cz, pues en ese caso el asunto será "Nechutný dedo Mráz."
El adjunto es el gusano, con el nombre "Santa.jpg.vbs" (5,286 bytes).
El gusano utiliza la doble extensión, para hacerse pasar por un archivo gráfico
(.JPG), cuando en realidad es un script (.VBS) que se ejecutará al hacer doble clic sobre la supuesta imagen.
Cuando ello ocurre, el gusano muestra un mensaje de error, y luego se envía como un adjunto a todas las direcciones de la libreta de Windows.
También examina los archivos temporales de Internet, e intenta extraer direcciones de correo de las etiquetas
"mailto:" encontradas, y también se envía a dichas direcciones.
El mensaje enviado posee las siguientes características, de acuerdo a ciertas condiciones.
1. Si en la lista de direcciones a las que se envía, no hay ninguna con la extensión
.sz (República Eslovaca) o .cz (República Checa):
Asunto: Disgusting Santa Claus
Texto: Would you like to know what's doing Santa Claus during his free time?
Adjunto: Santa.jpg.vbs
2. Si al menos existe una dirección de correo con las extensiones
.sz o .cz:
Asunto: Nechutný dedo Mráz
Texto: Chcete vedie? èo robí dedo Mráz vo svojom vo¾nom èase?
Adjunto: Santa.jpg.vbs
Para limpiar su PC
Si su PC se infecta, ejecute uno o más antivirus al día, y luego borre los archivos detectados como
"Mraz", etc.
Notas:
Si el sistema operativo instalado es Windows Me, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en este artículo:
VSantivirus No. 499 - 19/nov/01
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Para poder ver las extensiones verdaderas de los archivos y visualizar aquellos con atributos de "Oculto", proceda así:
En Windows 95, vaya a Mi PC, Menú Ver, Opciones.
En Windows 98, vaya a Mi PC, Menú Ver, Opciones de carpetas.
En Windows Me, vaya a Mi PC, Menú Herramientas, Opciones de carpetas.
Luego, en la lengüeta "Ver" de esa opción, DESMARQUE la opción
"Ocultar extensiones para los tipos de archivos
conocidos" o similar. También MARQUE la opción
"Mostrar todos los archivos y carpetas ocultos" o similar.
Si no se tiene instalado el Windows Scripting Host, el virus no podrá ejecutarse. Para deshabilitar el
WSH y para ver las extensiones verdaderas de los archivos, recomendamos el siguiente artículo:
VSantivirus No. 231 - 24/feb/01
Algunas recomendaciones sobre los virus escritos en VBS
http://www.vsantivirus.com/faq-vbs.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|