|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: VBS/NastySarah@m. Se responde a si mismo y el 31 borra el C: | ||
|---|---|---|
VSantivirus No. 327 - Año 5 - Jueves 31 de mayo de 2001 Nombre: VBS/NastySarah@m (Nasara) Tipo: Gusano de Visual Basic Script Fecha: 28/may/01 Alias: VBS/Nasara.A@mm Gusano de envío masivo de correo electrónico, que utiliza para propagarse diversas aplicaciones MAPI, Microsoft Outlook, Outlook Express o el Internet Information Server (IIS). Posee una rutina destructiva que modifica el archivo AUTOEXEC.BAT para borrar el contenido de la unidad de disco duro C:. Esta rutina actúa el 31 de mayo. Para enviarse por correo, responde mensajes ya recibidos. Como novedad, incluso si el destinatario responde este mensaje infectado (seguramente preguntando si usted le mandó el mensaje o no), el virus lo intercepta y lo responde por su cuenta. Es de suponer que esta rutina de engaño pueda ser menos efectiva en entornos en español, debido a que los mensajes enviados están en inglés. Algunos de estos mensajes son básicamente insultos hacia Sarah Gordon. El mensaje infectado llega con un adjunto llamado NASTYSARAH.JPG.VBS, una supuesta imagen (.JPG) cuya segunda extensión (.VBS, la verdadera, un ejecutable de Visual Basic Script) puede quedar oculta (ver "Información complementaria"). Cuando se ejecuta este adjunto (doble clic sobre él), el gusano busca alguna aplicación MAPI instalada (los clientes de correo de Microsoft, tales como el Outlook, Outlook Express y Microsoft Exchange, etc., están basados en MAPI). Si no encuentra alguna aplicación MAPI (1), intenta propagarse usando herramientas de los servidores NT (si la PC infectada se está ejecutando en este entorno), en concreto utiliza Collaboration Data Objects for NT Server (CDONTS), de los servicios SMTP (2) instalados con los servidores IIS 4 o superiores. Si no encuentra ninguna de estas opciones disponibles, intentará usar directamente el Outlook u Outlook Express. Si por alguna razón no encontrara nada de esto en la PC infectada, el gusano mostrará el siguiente mensaje y luego de ello terminará su acción:
Si el gusano detecta alguno de los programas mencionados, procederá a borrar cualquier e-mail que contenga la palabra "NASTYSARAH" en la línea Asunto del mensaje. Luego, se propagará automáticamente respondiendo mensajes ya recibidos por usted, haciéndolo con este formato:
Si el destinatario responde este mensaje, el virus enviará una respuesta automática:
(Traducción: Confía en mi, el archivo JPG es seguro. Si, yo te lo mandé).
Para borrar este gusano de un sistema infectado, ejecute dos o más antivirus al día, y borre los archivos identificados como infectados.
Luego, en la lengüeta "Ver" de esa opción, DESMARQUE la opción
"Ocultar extensiones para los tipos de archivos
conocidos" o similar. También MARQUE la opción
"Mostrar todos los archivos y carpetas ocultos" o similar. |
||
