|
VSantivirus No. 346 - Año 5 - Martes 19 de junio de 2001
Nombre: VBS/Lanus.gen
Tipo: Infector de archivos HTML en Visual Basic Script
Fecha: 7/jun/01
Se trata de un script en Visual Basic (VBS), contenido dentro de un archivo
.HTM o .HTML.
El virus no se propaga por si solo, y puede llegar a nuestra computadora por medio de un mensaje con formato HTML infectado, visualizando una página Web, o abriendo alguna aplicación con páginas en este formato infectadas.
Cuando la página (o el mensaje con formato HTML) es visualizado, el script se ejecuta, siempre que se cumplan las siguientes condiciones:
1. Tener instalado la versión 5.1 o superior del Windows Scripting Host
(1)
2. Permitir la ejecución de controles ActiveX cuando el código HTML es visualizado:
Internet Explorer
Algunos elementos de software (controles ActiveX) en
esta página podrían no ser seguros. No se recomienda
ejecutarlos. ¿Desea permitir que se ejecuten?
[ Si ] [ No
]
Si el usuario acepta esta visualización (pulsando en el botón
[Si]), el script se ejecuta, y el gusano busca los archivos
.HTM y .HTML en las siguientes ubicaciones, y si encuentra alguno, los infecta:
C:\
C:\Windows\Help (y sus subdirectorios)
C:\Windows\System (y sus subdirectorios)
C:\Windows\Temp (y sus subdirectorios)
C:\Windows\Escritorio (y sus subdirectorios)
C:\Windows\All Users\Escritorio (y sus subdirectorios)
El virus también examina si los archivos .HTM y .HTML han sido infectados anteriormente. Si encuentra alguno que ya ha sido infectado en una carpeta, no infecta ningún otro archivo de esa carpeta.
Para eliminar este virus, utilice un antivirus al día en su sistema.
Los archivos .HTM y .HTML infectados deben ser borrados o recuperados desde un respaldo.
Si no se tiene instalado el Windows Scripting Host, el virus no podrá ejecutarse. Para deshabilitar el WSH, recomendamos el siguiente artículo:
VSantivirus No. 231 - 24/feb/01
Algunas recomendaciones sobre los virus escritos en VBS
Glosario:
(1) Windows Scripting Host (WSH). Es un interprete de Java Script y de Visual Basic Script, que puede ayudar a automatizar varias tareas dentro de Windows, pero también puede ser explotado por virus en dichos lenguajes. Está instalado por defecto en Windows 98 y posteriores.
Fuente: Symantec AntiVirus Research Center (SARC)
(c) Video Soft - http://www.videosoft.net.uy
|
|