Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Las Noticias
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

Virus: VBS/Yabran.A. Pretende engañar con una falsa noticia
 
VSantivirus No. 270 - Año 5 - Miércoles 4 de abril de 2001

Nombre: VBS/Yabran.A
Tipo: Gusano de Visual Basic Script
Alias: VBS/Cas1618.D, VBS/Yabran.A@mm
Origen: Argentina
Fecha: 2/abr/01
Tamaño: 1,877 bytes

Se trata de un gusano escrito en Visual Basic Script, capaz de propagarse a través de mensajes enviados desde cada computadora infectada, a todos los contactos de la libreta de direcciones del Outlook.

El mensaje recibido puede tener estas características (el cuerpo del texto, en español, posee algunos errores ortográficos que respetamos en esta transcripción):

Asunto: YABRAN ESTA VIVO !

Texto:
El presunto asesino de Jose Luis Cabezas, quien se suponía había sido asesinado, fue visto con vida en los alrededores de la ciudad de Mar del Plata. Las fotografías que aquí adjuntamos fueron sacadas por el mismisimo cartonero Baez!
Cronica TV se enorgullece una vez más de ser pionera en avances tecnológicos. Antes de inaugurar su portal en la web, informa primero y mejor !
Crónica Web utiliza la tecnología ACTIVE-X de MICROSOFT, para poder ver el material adjunto, por favor, autorize este control cuando su sistema lo requiera.
Copyright 2001 by Garcia Multimedios & the CAS1618 Group.
Muchas gracias por elegirnos!


Archivo adjunto: FOTOS_YABRAN_VIVO_HOY.JPG.vbs

El adjunto (un archivo de Visual Basic Script, que por la doble extensión, podría ser visualizado como un .JPG), solo funcionará si se tiene activo el Windows Scripting Host.

En este caso, si pinchamos sobre él, el virus intentará reenviarse a todos los contactos de la libreta de direcciones del Outlook, en un mensaje similar al recibido.

Para eliminarlo, ejecute un antivirus al día, y borre el archivo C:\Windows\FOTOS_YABRAN_VIVO_HOY.JPG.vbs.

El gusano no ejecuta ninguna otra acción y parece haber sido desarrollado por el mismo grupo que creó los virus "Teléfonos de famosos" (VBS/Cas1618, VBS/Cas1618.C) y "Fujimori" (VBS/Cas1618.B).

Se recomienda desactivar el Windows Scripting Host para evitar la acción de virus de este tipo, así como activar la opción para ver todas las extensiones de archivos [Ver: VSantivirus No. 231 - Año 5 - Sábado 24 de febrero de 2001, Algunas recomendaciones sobre los virus escritos en VBS].

Fuente: Symantec

 

Copyright 1996-2001 Video Soft BBS