Virus: VBS/Natas. Borra archivos en la carpeta actual

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 397 - Año 5 - Jueves 9 de agosto de 2001

Nombre: VBS/Natas
Tipo: Virus de Visual Basic Script
Alias: VBS.Lucky2
Tamaño: 888 bytes
Fecha: 7/ago/01

Este virus escrito en Visual Basic Script, es capaz de borrar todos los archivos ubicados en la misma carpeta donde se encuentre.

Cuando el script se ejecuta, el virus se activa, y entonces procede a sobrescribir todos los archivos de la carpeta actual, con su propio código. Esto impide que dichos archivos puedan ser recuperados, salvo que se haga desde un respaldo o reinstalando los programas necesarios.

Seleccionando al azar una de dos opciones, el virus puede entonces mostrar o no el siguiente mensaje:

SEEK REFUGE FOR SATAN HOLDS NO MERCY FOR THE WEAK THE SICK AND UNWANTED!

Luego, genera el siguiente archivo en la carpeta de favoritos:

C:\Windows\Favoritos\Natas.url

Este archivo contiene un enlace a un determinado sitio, y luego de crearlo, el virus abrirá el archivo Natas.url con el navegador instalado, e intentará conectarse al mencionado sitio.

Debido a las características del virus, para eliminarlo manualmente deberá ejecutar uno o dos antivirus al día, borrar los archivos detectados como VBS/Natas o VBS.Lucky2, y reinstalar o recuperar de un soporte limpio, los archivos necesarios.

También borre de la carpeta de Favoritos, la entrada "Natas", o el siguiente archivo:

C:\Windows\Favoritos\Natas.url

Si no se tiene instalado el Windows Scripting Host, el virus no podrá ejecutarse. Para deshabilitar el WSH, recomendamos el siguiente artículo:

VSantivirus No. 231 - 24/feb/01
Algunas recomendaciones sobre los virus escritos en VBS

Fuente: Symantec AntiVirus Research Center (SARC)
(c) Video Soft - http://www.videosoft.net.uy