Virus: VBS.RizBeat@m. Se propaga a través de mensaje en español

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 260 - Año 5 - Domingo 25 de marzo de 2001

Nombre: VBS.RizBeat@m
Tipo: Gusano de Visual Basic Script
Fecha: 15/mar/01
Alias: VBS.RizBeat.Trojan

Este gusano se propaga adjunto a mensajes enviados a los primeros 10 contactos de la libreta de direcciones del Outlook de una máquina infectada.

Está escrito en Visual Basic Script, y no se ejecuta si no está activo el Windows Scripting Host (ver VSantivirus No. 231 - Año 5 - Sábado 24 de febrero de 2001, "Algunas recomendaciones sobre los virus escritos en VBS").

El mensaje recibido (y el enviado) posee estas características:

Asunto: Diferencias entre Bianchi y Ribas!!!

Texto:
Que tal? Acþte mando Bianchi Vs. Ribas, esta muy bueno...
saludos!!!

Nombre del adjunto: BEATRIZ.VBS

Cuando abrimos el adjunto (doble clic sobre él), el gusano se ejecuta, y libera un archivo llamado BEA.VBS:

C:\Windows\System\Bea.vbs

BEA.VBS modifica el registro de Windows.

Para removerlo manualmente, ejecute un antivirus al día, y borre todos los archivos detectados como pertenecientes al virus.

Fuente: Symantec

Vea también:

VSantivirus No. 231
24/feb/01 - Algunas recomendaciones sobre los virus escritos en VBS