|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde el 12 de agosto de 1996
| HTML/LittleDavinia.B. Una nueva versión de Davinia | ||
|---|---|---|
VSantivirus No. 214 - Año 5 - Miércoles 7 de febrero de 2001 HTML/LittleDavinia.B. Una nueva versión de Davinia http://www.vsantivirus.com/davinia-b.htm Nombre: HTML/LittleDavinia.B (Davinia.C) Tipo: Gusano de HTML, VBS, correo y Macro Alias: VBS.Davinia.C, W97M/Davinia.C, JS.Davinia.C, HTML/LittleDavinia.C [Este texto ha sido elaborado con la información aportada en su sitio por Panda Software http://www.pandasoftware.es/] Una nueva versión del gusano LittleDavinia (o Davinia), ha sido detectado en la página http://www.terra.es/personal2/jackis2, según informa Panda. Este virus utiliza el cliente de correo MS Outlook para propagarse. Sin embargo, el gusano usa una manera muy sofisticada de actuar. Primero, un mensaje de correo electrónico es enviado a nuestra computadora. El mensaje, contiene un script que automáticamente abre una ventana del Internet Explorer después que el mensaje es leído, iniciándose una conexión al sitio o página del hacker o atacante. Cuando nos conectamos a esa página, la cuál contiene otra parte del virus, se abren múltiples ventanas, todas con el mismo contenido, la mencionada página. También en ese momento, un documento llamado LD.DOC será descargado en forma automática a nuestra computadora. El mismo contiene macros que solo funcionan en Word 2000 y Word 97. La siguiente acción del gusano, será modificar el Word, de modo que LD.DOC será abierto sin mostrar ningún tipo de advertencia sobre la presencia de macros en el documento. El código del documento, se encargará de crear un archivo (LITTLEDAVINIA.VBS) que se copiará en el directorio C:\WINDOWS\SYSTEM. Una vez creado este archivo, el gusano envía un mensaje de correo electrónico a todos las contactos de la libreta de direcciones. Este mensaje, también posee código HTML, el cuál pedirá conectarse hasta 5 veces, a la página Web que contiene la otra parte del virus. Los mensajes recibidos carecen de ASUNTO, y contienen texto con formato HTML. Cuando el mensaje es abierto, es cuando actúa la primera parte del virus, la que intenta conectarse a la página Web para bajar la segunda parte. Cada vez que Windows se reinicie, el archivo LITTLEDAVINIA.VBS se ejecutará de modo automático. Este archivo variará en cada ejecución y obtiene el nombre del usuario de la siguiente entrada del registro de Windows:
Si la entrada estuviera vacía se le asignará un nombre por defecto:
"usuario".
Este mensaje se mostrará en pantalla una cantidad increíble de veces, (hasta
2^50 veces).
Finalmente, HTML/LittleDavinia.B modifica su propio código de manera que la siguiente vez que se arranque el equipo y se ejecute el archivo
LITTLEDAVINIA.HTML, el virus buscará archivos con cualquier extensión a través de todas las unidades de red y de todos los directorios y sobrescribirá éstos con su código. De este modo se perderá toda la información del equipo.
Fuente: Panda Software |
||
