| |
VSantivirus No. 228 - Año 5 - Miércoles 21 de febrero de 2001
Nombre: VBS.Vbswg.N
Alias: VBSWG.N
Tipo: Gusano de Visual Basic Script
Fecha: 20/feb/01
Una nueva variante de virus creada con la utilidad "Vbswg.gen", "Generador de gusanos de Visual Basic Scripts" (como el
"Kournikova"), fue reportada por F-Secure el 20 de febrero.
El gusano, escrito en Visual Basic Script (VBS), se propaga en un mensaje con las siguientes características:
Asunto: Fw: FYI
Texto:
---------- Forwarded message ----------
Date: Thu, 15 Feb 2001 16:21:42 -0800
From: Mohammed Baget <mb@budweiser.com>
To: Eugene Spafford <spaf@cs.purdue.edu>
Cc: Mark Sawyer <u4ea@BoW.org>
Subject: Fw: New bud commercial!
Spaf,
Here's the new budweiser commercial as promised..
- mb
Mohammed Baget
Head of Communications
Budweiser USA
Archivo adjunto: budweiser-commercial-spring2001.mpeg.vbs
El adjunto, tiene un tamaño de 3.2 megas, simulando ser un video MPEG, cuando su verdadera extensión es
.VBS (Visual Basic Script).
El gusano, modifica la página de inicio del Internet Explorer, cambiándola por la de un sitio para adultos.
También modifica el registro, para poder ejecutarse en cada reinicio de Windows.
Luego, el gusano se envía a si mismo a todos los contactos de todas las libretas de direcciones del sistema.
También agrega una clave al registro:
HKEY_CURRENT_USER\software\SP4F\mailog = "1"
Esto es una "marca", para que el envío masivo de mensajes se produzca solo una vez.
Fuente: F-Secure
Recomendaciones:
Deshabilite el Windows Scripting Host (WSH). Esta característica puede ayudar a automatizar varias tareas dentro de Windows, pero también puede ser explotado por virus como el descripto (y muchos otros). Estos no podrán ejecutarse sin el WSH. Para desactivarlo, vaya al Panel de Control (Mi PC, Panel de Control), Agregar o quitar programas, Instalación de Windows, Accesorios, pinche en Detalles, y desmarque "Windows Scripting Host". Reinicie su PC. Si usa Windows Me, utilice otras opciones, como el
NOSCRIPT.EXE de Symantec.
Ver también:
20/feb/01 - VBS.Cas1618
(Teléfonos de famosos), destructivo virus argentino
18/feb/01 - Vbswg.gen. Generador de gusanos de Visual Basic Scripts
18/feb/01 - VBS.Vbswg.K. Variante del "Anna Kournikova"
15/feb/01 - AnnaKournikova: ¿fracaso de la comunidad antivirus?
13/feb/01 - VBS/SST-A
(Anna Kournikova). Nueva versión del LoveLetter
Hoax relacionados:
11/set/99 - Hoax: BuddyLst.Zip
22/feb/01 - Hoax: "The Budweiser Frogs". Un viejo
conocido
|
|
