|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| VBS/Petik.G. Asunto: A Gift from your best friend | ||
|---|---|---|
VSantivirus No. 705 - Año 6 - Miércoles 12 de junio de 2002 VBS/Petik.G. Asunto: A Gift from your best friend http://www.vsantivirus.com/petik-g.htm Nombre: VBS/Petik.G Tipo: Gusano de Visual Basic Script Alias: VBS_PETIK.G, PETIK.G, PETIK Fecha: 11/jun/02 Plataforma: Windows Tamaño: 13,894 bytes Cuando se ejecuta, este gusano de envío masivo y escrito en Visual Basic Script, libera una copia de si mismo en el directorio raíz de la unidad C. El nombre es seleccionado al azar (8 letras), y con la extensión .VBS. Se propaga utilizando Outlook y Outlook Express, a todas los contactos de las libretas de direcciones. El gusano necesita utilizar controles ActiveX, por lo que el usuario deberá responder afirmativamente la siguiente pregunta para que se ejecute:
Si el usuario pulsa en [Si], el gusano crea y luego ejecuta, un archivo .HTM en el raíz de C:
Este archivo HTM muestra el siguiente mensaje en la barra de estado:
Si la fecha actual es 7 de cualquier mes, el cuerpo del archivo WELCOME2U.HTM contendrá este mensaje:
En cualquier otra fecha, el mensaje será este:
El gusano se propaga enviándose a todas las entradas de correo seleccionadas de la lista de direcciones MAPI del usuario, utilizando las aplicaciones Outlook u Outlook Express.
Las "XXXXXXXX" son ocho caracteres seleccionados al azar por el gusano.
En estos archivos, el gusano se agrega a si mismo en el código, e inserta como marca de infección la siguiente línea al principio del archivo infectado:
Los archivos a infectar, son seleccionados de las carpetas de Windows, System, Mis documentos, Escritorio, Favoritos y Recent.
La ubicación C:\Windows solo se da como ejemplo, ya que el nombre de esta carpeta dependerá de la versión de Windows instalada. |
||
