Virus: VBS/Sheep-A. Se propaga a través del mIRC

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 164 - Año 4 - Martes 19 de diciembre de 2000

Nombre: VBS/Sheep-A
Tipo: Gusano de Visual Basic Script

Se trata de otro gusano que se transmite a través del mIRC (Internet Relay Chat), el popular cliente de chat. Llega a nosotros en un archivo con este nombre:

CounterstrikeRP.TXT                        .vbs

El gusano agrega 100 espacios vacíos antes de la terminación .VBS, lo que puede llegar a engañarnos, aún cuanto tengamos activa la opción para ver todas las extensiones en Windows.

También altera el archivo SCRIPT.INI del mIRC para poder enviarse a si mismo en forma automática.

Cuando se ejecuta, se copia a si mismo a estas ubicaciones:

c:\WINDOWS\system\RP.TXT.vbs
c:\WINDOWS\Start Menu\Programs\StartUp\Startup§.vbs

Esto último no funcionará en la versión en español de Windows.

Los días 1, 5, 10, 15, 20 o 25 de cualquier mes, el virus intentará modificar el archivo CounterStrikeRP.BMP como papel tapiz para el escritorio.

Fuente: Sophos