VSantivirus No. 261 - Año 5 - Lunes 26 de marzo de 2001
Nombre: VBS/LoveLet-CG
Tipo: Gusano de Visual Basic Script
Fecha: 13/mar/01
Activo: Si
Alias: VBS/LoveLet-G
Es una variante más del ILOVEYOU o
Loveletter. Solo se activa si se tiene instalado el Windows Scripting Host en su PC (ver VSantivirus No. 231 - Año 5 - Sábado 24 de febrero de 2001,
"Algunas recomendaciones sobre los virus escritos en
VBS").
Puede arribar en un mensaje con estas características:
Asunto: IMPORTANT CORPORATE NEWS
Texto:
Please find enclosed a link to the vital
company news released today. Please open
this link, print out the enclosed document
and distribute to all staff not on E-Mail
Archivo adjunto: IMPORTANT-COMPANY-NEWS.HTM.vbs
Cuando pinchamos sobre el adjunto, el virus libera tres archivos en el directorio raiz de la unidad
C:\
C:\MSKernel32.vbs
C:\Win32DLL.vbs
C:\IMPORTANT-COMPANY-NEWS.HTM.vbs
El gusano se envía a si mismo adjunto a un mensaje (igual al recibido), a todos los contactos de la libreta de direcciones del Outlook.
En su código, se puede encontrar este texto, el cuál no es mostrado nunca:
Rem Iraqi-freeiraq(vbe) <The US/UK Government SUCKS>
Rem by: Morpheus / youvebeentangod@mail.com / @BRITVIC Soft / Bagdad, IrAQ
Rem You Know when you've been tango'd
Fuente: Sophos
Más sobre el virus LoveLetter
08/feb/01 - VBS.LoveLetter.CD (Cartolina). El ILOVEYOU ataca de nuevo
24/ene/01 - Html_Satanik.A. Versión HTML del Lovetter.BG
24/ene/01 - TROJ_Multidrp.AE. Libera al Loveletter.BG,
HTML_Satanik
23/ene/01 - VBS_Lovelettr.Bg. Variante del Loveletter
28/dic/00 - VBS/MBot-A (MatrixBot). Un clon del LoveLetter
12/dic/00 - VBS/LoveLet-CA. Variante del "Colombia"
04/nov/00 - Virus:
VBS_LoveLettr.AS -
Plan Colombia
17/ago/00 - Virus: LoveLetter.BD
30/may/00 - Virus: FIREBURN. LoveLetter ataca de nuevo
30/may/00 - Virus: I-Worm.CoolNotepad. Otra variación del LoveLetter
26/may/00 - Anti-iloveyou2.exe: Falsa cura para el LoveLetter (I LOVE YOU)
20/may/00 - Virus:
NewLove
07/may/00 - Especial
sobre el LoveLetter
04/may/00 - Virus:
Love-Letter
Ver también:
12/feb/01 - San Valentín y los virus. Consejos para todo el año
18/dic/00 - El correo electrónico, el formato HTML, la música y los virus
17/dic/00 - Cinco dudas sobre el correo electrónico y los virus
02/dic/00 - ¿Extensiones de Archivo? ¿Y eso qué es?
26/nov/00 - Pautas generales para mantenerse alejado de los virus
10/nov/00 - La primera línea de defensa contra los virus: USTED
01/nov/99 - Cómo puedo protegerme de los virus de HTML
|
