|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: VBS/Loveletter.CV. Otra versión del ILOVEYOU, en español | ||
|---|---|---|
VSantivirus No. 467 - Año 5 - Jueves 18 de octubre 2001 Nombre: VBS/Loveletter.CV Tipo: Gusano de Visual Basic Script Alias: VBS.Loveletter.CV@mm Tamaño: 4,425 bytes Fecha: 16/oct/01 Es otra variante del LoveLetter o ILOVEYOU. Un gusano escrito en Visual Basic Script (VBS), capaz de enviarse a todos los contactos de la libreta de direcciones del Outlook. El mensaje tiene estas características:
El nombre del archivo adjunto varía. En una de los ejemplos (Symantec) el archivo recibido se llamaba:
El gusano realiza el siguiente cambio en el registro de Windows, para poder ejecutarse en cada reinicio:
Cuando se ejecuta el adjunto, el gusano muestra este mensaje:
Luego, que se ejecuta un adjunto infectado, el gusano se copia en la carpeta \Windows\System con los nombres Msword.vbs y Thwin.vbs:
Luego, selecciona al azar una de las siguientes extensiones, y borra los primeros cinco archivos (cada vez que se ejecuta), con dicha extensión:
El gusano guarda una lista de los archivos borrados en el siguiente log:
También intenta copiarse a si mismo en un disquete:
La segunda vez que el gusano se ejecuta, espera 10 minutos e intenta copiarse a si mismo como Msword.vbs, a la unidad A, siempre que haya un disquete desprotegido en ella.
3. Si alguno de los archivos allí incluidos, es el que usted necesita, deberá recuperarlo desde un respaldo.
5. Use "Registro", "Salir" para salir del editor y confirmar los cambios. |
||
