Virus: VBS/Lanus.B. Infecta archivos HTML

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 482 - Año 6 - Viernes 2 de noviembre de 2001

Nombre: VBS/Lanus.B
Tipo: Infector de HTML escrito en Visual Basic Script
Alias: HTML.Lanus.B
Fecha: 2/nov/01

Este virus escrito en Visual Basic Script, infecta archivos con extensiones .HTM y .HTML.

El script en Visual Basic, se encuentra encriptado, y se ubica dentro del código HTML.

Cuando el virus se activa, existen una de tres chances de que infecte otros archivos.

La infección consiste en la copia del mismo módulo encriptado que contiene al virus, a todos los archivos .HTM y .HTML encontrados en estas ubicaciones (%Windows% corresponde a la carpeta de instalación actual de Windows. Ej.: %Windows% es equivalente a "C:\Windows" en una instalación estándar):

%Windows%\System
%Windows%\TEMP
%Windows%\HELP
%Windows%\All Users\Desktop
%Windows%\ Desktop
Carpeta "My Documents"
El directorio actual y todos sus subdirectorios

Algunas de estas carpetas corresponden a la versión en inglés de Windows, pero otras coinciden con las de otras versiones, incluida la española. La infección de la carpeta %Windows%\HELP hace que todas las ayudas no compiladas de Windows, resulten infectadas.

Los archivos infectados pueden ser localizados por incluir el siguiente comentario cerca del final de su código:

Fuente: Computer Associates

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com