Virus: VBS/Terra. Virus en español que roba nuestras claves

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

Domingo 12 de noviembre de 2000

Virus: VBS/Terra
Variantes: VBS/Terra.A
Alias: TERRA, TERRA.A
Tipo: Gusano y trojan de Visual Basic Script
Tamaño del virus: 115 Kb

Este virus en lenguaje Visual Basic Script, pretende ser una actualización de los certificados de seguridad del proveedor español Terra. Pero es capaz de enviar vía e-mail, todos los archivos .PWL (archivos con las claves de acceso de Windows).

Cuando se ejecuta, este gusano despliega una ventana con el nombre "Actualización finalizada", y el siguiente mensaje:

Certificado de seguridad actualizado

Luego, revisa el sistema infectado, buscando archivos con la extensión PWL (archivos de passwords).

Si los encuentra, el gusano envía su contenido a la dirección: Terra@programmer.net, en archivos "Certif#.crt", donde el "#" representa el número de archivos PWL en la máquina infectada.

Para eliminarlo en forma manual, simplemente ejecute un antivirus al día.

También se recomienda cambiar todas sus claves de acceso al sistema, previendo que esta información haya sido enviada al exterior por el virus.

Fuentes: Trend Micro, Network Associates.