| |
VSantivirus No. 1179 Año 7, Lunes 29 de setiembre de 2003
VBS/WinScript.777. Cada día 2, sobrescribe .DOC y .TXT
http://www.vsantivirus.com/winscript-777.htm
Nombre: VBS/WinScript.777
Tipo: Virus de Visual Basic Script
Alias: WinScript.777, Virus.VBS/WinScript.777
Fecha: 28/set/03
Tamaño: 777 bytes
Plataforma: Windows 32-bit
Reportado por: Kaspersky y Centro de Alerta Temprana
Peligroso virus del tipo parásito, escrito en Visual Basic Script (VBS). No posee rutina de propagación, pero un archivo infectado podría ser enviado en forma premeditada o accidental, por correo electrónico, o descargada de sitios maliciosos, o a través de redes P2P.
Si se ejecuta un día 2 de cualquier mes, el virus sobrescribe todos los archivos con extensiones .DOC y .TXT del disco.
Cuando el script infectado toma el control, el virus busca otros scripts (archivos con extensión .VBS), en el directorio actual y en los siguientes directorios de Windows:
c:\windows\
c:\windows\profiles\all users\desktop
c:\windows\profiles\administrator\desktop
c:\windows\desktop
NOTA: "c:\windows" puede variar de acuerdo a la versión de Windows instalada (por defecto "c:\windows" en Windows 9x/ME/XP o "c:\winnt" en Windows NT/2000).
En las versiones en español de Windows, algunas de esas carpetas no existen.
Cuando infecta los scripts, se copia al principio del código existente, y marca la infección con la siguiente cadena al principio del archivo:
'VBSv777
El contenido original no es modificado, pero al ejecutar cualquiera de esos scripts, se ejecuta al virus antes.
Si un script infectado se ejecuta un día 2 de cualquier mes, entre las 9 y las 10 de la mañana, el virus busca todos los archivos .DOC y .TXT (documentos de Word y archivos de texto), en las unidades de disco C y D, y sobrescribe su contenido con los siguientes caracteres ASCII:
_ _
|_| |_|
| | /^^^\ | |
_| |_ (| %o% |) _| |_
_| | | | _ (_---_) _ | | | |_
| | | | |' | _| |_ | `| | | | |
| | / \ | |
\ / / /(. .)\ \ \ /
\ / / / | . | \ \ \ /
\ \/ / ||Y|| \ \/ /
\__/ || || \__/
() ()
|| ||
ooO Ooo
Greetings From CTRL-ALT-DEL /CB + AVM
- http://www.codebreakers.org -
También puede mostrar otro mensaje con el siguiente texto: Greetings From CTRL-ALT-DEL /CB + AVM
- http:/ /www.codebreakers.org -
Reparación manual
Antivirus
1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Borre los archivos detectados como infectados
Información adicional
Windows Scripting Host y Script Defender
Si no se tiene instalado el Windows Scripting Host, el virus no podrá ejecutarse. Para deshabilitar el WSH y para ver las extensiones verdaderas de los archivos, recomendamos el siguiente artículo:
Algunas recomendaciones sobre los virus escritos en VBS
http://www.vsantivirus.com/faq-vbs.htm
Si no desea deshabilitar el WSH, recomendamos instalar Script Defender, utilidad que nos protege de la ejecución de archivos con extensiones .VBS, .VBE, .JS, .JSE, .HTA, .WSF, .WSH, .SHS y .SHB, con lo cuál, la mayoría de los virus y gusanos escritos en Visual Basic Script por ejemplo, ya no nos sorprenderán.
Utilidades: Script Defender, nos protege de los scripts
http://www.vsantivirus.com/script-defender.htm
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
