Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.

Busque su tema:

VSantivirus  Internet
Proporcionado por FreeFind

Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

Controlado desde el
19/10/97 por NedStat

VBS/WinScript.777. Cada día 2, sobrescribe .DOC y .TXT
 
VSantivirus No. 1179 Año 7, Lunes 29 de setiembre de 2003

VBS/WinScript.777. Cada día 2, sobrescribe .DOC y .TXT
http://www.vsantivirus.com/winscript-777.htm

Nombre: VBS/WinScript.777
Tipo: Virus de Visual Basic Script
Alias: WinScript.777, Virus.VBS/WinScript.777
Fecha: 28/set/03
Tamaño: 777 bytes
Plataforma: Windows 32-bit
Reportado por: Kaspersky y Centro de Alerta Temprana

Peligroso virus del tipo parásito, escrito en Visual Basic Script (VBS). No posee rutina de propagación, pero un archivo infectado podría ser enviado en forma premeditada o accidental, por correo electrónico, o descargada de sitios maliciosos, o a través de redes P2P.

Si se ejecuta un día 2 de cualquier mes, el virus sobrescribe todos los archivos con extensiones .DOC y .TXT del disco.

Cuando el script infectado toma el control, el virus busca otros scripts (archivos con extensión .VBS), en el directorio actual y en los siguientes directorios de Windows:

c:\windows\
c:\windows\profiles\all users\desktop
c:\windows\profiles\administrator\desktop
c:\windows\desktop

NOTA: "c:\windows" puede variar de acuerdo a la versión de Windows instalada (por defecto "c:\windows" en Windows 9x/ME/XP o "c:\winnt" en Windows NT/2000).

En las versiones en español de Windows, algunas de esas carpetas no existen.

Cuando infecta los scripts, se copia al principio del código existente, y marca la infección con la siguiente cadena al principio del archivo:

'VBSv777

El contenido original no es modificado, pero al ejecutar cualquiera de esos scripts, se ejecuta al virus antes.

Si un script infectado se ejecuta un día 2 de cualquier mes, entre las 9 y las 10 de la mañana, el virus busca todos los archivos .DOC y .TXT (documentos de Word y archivos de texto), en las unidades de disco C y D, y sobrescribe su contenido con los siguientes caracteres ASCII:

       _                         _
      |_|                       |_|
      | |         /^^^\         | |
     _| |_      (| %o% |)      _| |_
   _| | | | _    (_---_)    _ | | | |_
  | | | | |' |    _| |_    | `| | | | |
  |          |   /     \   |          |
   \        /  / /(. .)\ \  \        /
     \    /  / /  | . |  \ \  \    /
       \  \/ /    ||Y||    \ \/  /
        \__/      || ||      \__/
                  () ()
                  || ||
                 ooO Ooo

  Greetings From CTRL-ALT-DEL /CB + AVM
  - http://www.codebreakers.org -
También puede mostrar otro mensaje con el siguiente texto:
  Greetings From CTRL-ALT-DEL /CB + AVM
  - http:/ /www.codebreakers.org -

Reparación manual

Antivirus


1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Borre los archivos detectados como infectados


Información adicional

Windows Scripting Host y Script Defender


Si no se tiene instalado el Windows Scripting Host, el virus no podrá ejecutarse. Para deshabilitar el WSH y para ver las extensiones verdaderas de los archivos, recomendamos el siguiente artículo:

Algunas recomendaciones sobre los virus escritos en VBS
http://www.vsantivirus.com/faq-vbs.htm

Si no desea deshabilitar el WSH, recomendamos instalar Script Defender, utilidad que nos protege de la ejecución de archivos con extensiones .VBS, .VBE, .JS, .JSE, .HTA, .WSF, .WSH, .SHS y .SHB, con lo cuál, la mayoría de los virus y gusanos escritos en Visual Basic Script por ejemplo, ya no nos sorprenderán.

Utilidades: Script Defender, nos protege de los scripts
http://www.vsantivirus.com/script-defender.htm


Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2003 Video Soft BBS