Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Las Noticias
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

Virus: I-Worm.Santa. ¿Invasión de virus sobre la Navidad?
 
VSantivirus No. 140 - Año 4 - Sábado 25 de noviembre de 2000

Nombre: I-Worm.Santa
Tipo: Gusano de Internet y virus de Visual Basic Script
Alias: VBS_JEAN.A, JEAN.A

Este gusano de Internet se propaga vía correo electrónico, a través de mensajes infectados.

El gusano llega a nosotros en un mensaje con un archivo adjunto, y al hacer doble clic sobre éste, el virus se activa.

Lo primero que hace es capturar algunas funciones del Outlook (no funciona con el Outlook Express), y enviarse entonces a si mismo a los primeros 50 contactos de la libreta de direcciones, en mensajes idénticos al recibido.

El gusano está escrito en "Visual Basic Script" (VBS) y solo funciona en computadoras que tienen instalado el Windows Scripting Host (WSH) (puede ver en nuestro sitio, cómo quitar el WSH, el cuál en Windows 98, 2000 y Me, está instalado por defecto).

Para propagarse, el virus toma el control del Outlook y utiliza sus funciones y su libreta de direcciones. Esto solo ocurre bajo las versiones 98 y 2000 del Outlook. Si alguna de estas versiones no está instalada en la computadora que recibe el mensaje infectado, el gusano no puede actuar.

El mensaje original en el que arriba el gusano, conteniendo un adjunto en formato VBS con el propio virus, se encuentra en alemán:

Asunto:
News vom Weihnachtsmann <Nombre del destinatario>

Cuerpo del mensaje:
Guten Tag,
es ist bald Weihnachten.
Und wie sieht's aus mit schönen Geschenken ?
Hierzu ein Tip vom Weihnachtsmann:
Unter www.leos-jeans.de gibt es die besten Geschenke im Web!
Das bedeutet absolut stressfreies Einkaufen, schnelle
und unkomplizierte Lieferung, riesige Auswahl.

Also nichts wie hin, und Frohe Weihnachten.


Archivo adjunto: XMAS.VBS

Traducción: 
Noticias de Santa Claus <nombre del remitente>

Buen día, la Navidad está próxima. ¿Y qué hay sobre esos finos regalos de Navidad? Permítame un chismecito de parte de Santa: ¡En www.leos-jeans.de usted encontrará los mejores regalos de toda la Web! Esto significa comprar sin las tensiones del free shop, entrega rápida y sin complicaciones y una enorme variedad. Así que no lo dude y tenga una alegre Navidad.


La versión encontrada de este virus, no tiene rutinas maliciosas, salvo la capacidad de enviarse inmediatamente a 50 direcciones diferentes. Pero de aumentar su propagación, esta simple característica fácilmente puede colapsar los servidores de correo, si le sumamos el lógico y esperado aumento de tráfico de mensajes y saludos navideños en las ya próximas fiestas.

El hecho de estar en alemán, puede restringir su accionar. Pero al ser programado en Visual Basic Script, sería muy fácil modificarlo para crear otras versiones.

Mantenga sus antivirus al día, y no abra ningún adjunto no solicitado.

Fuentes: Kaspersky Antivirus y Trend Micro.

 

Copyright 1996-2000 Video Soft BBS