Virus: BAT/Sakura. Un mensaje ofensivo en español y poco riesgo

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 491 - Año 6 - Domingo 11 de noviembre de 2001

Nombre: BAT/Sakura
Tipo: Virus de archivos BAT
Alias: BAT.Sakura
Fecha: 8/nov/01

Este virus que afecta archivos de procesos por lotes o "batch" (.BAT), además de agregar un mensaje ofensivo en español, procede a borrar algunos archivos, que aunque implica un daño de cierta importancia, no pone en riesgo la estabilidad de Windows.

El propio código del virus está en lenguaje BATCH (el usado en los archivos .BAT), y ocupa unos 3 Kb.

Cuando se ejecuta, el virus busca otros archivos .BAT en el directorio actual y en Windows\System, y se agrega a si mismo al final de los archivos encontrados. También agrega el siguiente texto ofensivo, por el cuál se supone el virus es de origen español (España), al usarse por ejemplo el término "ordenador" para referirse a "computadora" (término más usado en América):

Soy el virus SAKURA. Soy esa guarra a la que llaman
la cazadora de cartas. Soy una puta asquerosa y voy
a destruir muchos ordenadores de todo el mundo.
SAKURA

El virus intenta borrar archivos .DOC en el directorio C:\Windows, y todos los archivos en los directorios C:\ARCHIV~1\NAPSTER y C:\ANTVIRUS.

Ni las ubicaciones seleccionadas para buscar archivos .BAT, ni la de los archivos a borrar, implican un grave riesgo, ya que no son los lugares más apropiados para ello.

El troyano se activa al ser ejecutado por el propio usuario, por lo tanto se recomienda no abrir archivos enviados sin su consentimiento, ni ejecutar nada descargado de Internet, sin revisarlo antes con uno o dos antivirus al día.

Fuente: Kaspersky Antivirus

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com