|
VSantivirus No. 632 - Año 6 - Domingo 31 de marzo de 2002
VBS/VBSWG2.D. Asunto: KONNICHIWA con SYASHIN2.JPG.VBS
http://www.vsantivirus.com/vbswg2-d.htm
Nombre: VBS/VBSWG2.D
Tipo: Gusano de Visual Basic Script
Alias: VBS_VBSWG.D
Fecha: 28/mar/02
Plataforma: Windows
Tamaño: 3,054 bytes
Cuando el adjunto al mensaje infectado con este gusano, es ejecutado, el gusano se propaga a todo el sistema actual.
Los datos del mensaje que pueden transportar el virus son:
Asunto: konnichiwa
Texto del mensaje:
konnichiwa
kono syashin mite ne !!!!!!
Datos adjuntos: syashin2.jpg.vbs
Cuando el gusano se ejecuta en la máquina que infecta, son creadas varias copias del propio virus, una de ellas es
SYASHIN2.JPG.VBS en el directorio de Windows.
El gusano es capaz de propagarse a través del correo electrónico o de los canales de chat (IRC).
En el caso del correo, el gusano se envía a todas las direcciones de correo recolectadas de los mensajes recibidos anteriormente.
Para propagarse a través del Internet Relay Chat, el gusano examina el sistema en busca de un archivo
mIRC.INI. Si lo encuentra, crea un archivo SCRIPT.INI con las instrucciones para enviar una copia del propio gusano a los usuarios conectados a los mismos canales que se conecte la víctima.
También ejecuta su rutina de propagación vía correo electrónico, enviándose a todos o algunos de los contactos encontrados.
Los detalles de cada mensaje enviado, es idéntico al visto más arriba en esta descripción.
Para limpiar manualmente un sistema infectado, ejecute un antivirus actualizado, y borre los archivos que sean detectados como infectados por el virus.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|