VBS/WithOut.A. Borra todos los archivos .BAT del duro

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 656 - Año 6 - Miércoles 24 de abril de 2002

VBS/WithOut.A. Borra todos los archivos .BAT del duro
http://www.vsantivirus.com/without-a.htm

Nombre: VBS/WithOut.A
Tipo: Gusano de Visual Basic Script
Alias: WORM_WITHOUT.A, I-Worm.Without.a, W32/PetTick.bat, VBS/GenMail.D
Tamaño: 1,285 bytes
Fecha: 23/abr/02
Fuente: Trend

Escrito en Visual Basic Script (.VBS), (el código principal), este gusano utiliza el Outlook para su propagación a través del correo electrónico.

Su acción destructiva consiste en borrar todos los archivos de procesos por lotes de Windows (.BAT) en el disco duro de su víctima.

Cuando el usuario ejecuta el adjunto recibido (un archivo .BAT), el gusano se copia en las siguientes ubicaciones:

C:\Windows\Startm~1\Progra~1\AutoSt~1\Winstart.bat
c:\without.vbs
C:\SEND.VBS

Luego ejecuta el archivo C:\SEND.VBS, el cuál contiene las instrucciones necesarias para autoenviarse a todos los contactos de la libreta de direcciones, en mensajes como éste (idéntico al recibido en nuestro PC y que causó la infección):

Asunto: Hi!!
Texto: Hi! Guck dir mal das kranke Bild an! ;-)
Datos adjuntos: WITHOUT.BAT

Luego del envío, el gusano busca en los siguientes caminos, todos los archivos .BAT y los sobrescribe dejándolos inutilizables y además irrecuperables.

C:\Windows\Desktop\*.BAT
C:\*.BAT
A:\*.BAT
D:\*.BAT
E:\*.BAT

Inclusive sobrescribe el archivo de inicio AUTOEXEC.BAT (Windows 9x).

Para limpiar un sistema infectado, ejecute uno o más antivirus actualizados, examine todos sus archivos, y borre los archivos encontrados como infectados por este gusano.

Windows Scripting Host y Script Defender

Si no se tiene instalado el Windows Scripting Host, el virus no podrá ejecutarse. Para deshabilitar el WSH y para ver las extensiones verdaderas de los archivos, recomendamos el siguiente artículo:

VSantivirus No. 231 - 24/feb/01
Algunas recomendaciones sobre los virus escritos en VBS
http://www.vsantivirus.com/faq-vbs.htm

Si no desea deshabilitar el WSH, recomendamos instalar Script Defender, utilidad que nos protege de la ejecución de archivos con extensiones .VBS, .VBE, .JS, .JSE, .HTA, .WSF, .WSH, .SHS y .SHB, con lo cuál, la mayoría de los virus y gusanos escritos en Visual Basic Script por ejemplo, ya no nos sorprenderán.

VSantivirus No. 561 - 20/ene/02
Utilidades: Script Defender, nos protege de los scripts
http://www.vsantivirus.com/script-defender.htm

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com