|
VSantivirus No. 270 - Año 5 - Miércoles 4 de abril de 2001
Nombre: VBS/Yabran.A
Tipo: Gusano de Visual Basic Script
Alias: VBS/Cas1618.D, VBS/Yabran.A@mm
Origen: Argentina
Fecha: 2/abr/01
Tamaño: 1,877 bytes
Se trata de un gusano escrito en Visual Basic Script, capaz de propagarse a través de mensajes enviados desde cada computadora infectada, a todos los contactos de la libreta de direcciones del Outlook.
El mensaje recibido puede tener estas características (el cuerpo del texto, en español, posee algunos errores ortográficos que respetamos en esta transcripción):
Asunto: YABRAN ESTA VIVO !
Texto:
El presunto asesino de Jose Luis Cabezas, quien se suponía había sido asesinado, fue visto con vida en los alrededores de la ciudad de Mar del Plata. Las fotografías que aquí adjuntamos fueron sacadas por el mismisimo cartonero Baez!
Cronica TV se enorgullece una vez más de ser pionera en avances tecnológicos. Antes de inaugurar su portal en la web, informa primero y mejor !
Crónica Web utiliza la tecnología ACTIVE-X de MICROSOFT, para poder ver el material adjunto, por favor, autorize este control cuando su sistema lo requiera.
Copyright 2001 by Garcia Multimedios & the CAS1618 Group.
Muchas gracias por elegirnos!
Archivo adjunto: FOTOS_YABRAN_VIVO_HOY.JPG.vbs
El adjunto (un archivo de Visual Basic Script, que por la doble extensión, podría ser visualizado como un .JPG), solo funcionará si se tiene activo el Windows Scripting Host.
En este caso, si pinchamos sobre él, el virus intentará reenviarse a todos los contactos de la libreta de direcciones del Outlook, en un mensaje similar al recibido.
Para eliminarlo, ejecute un antivirus al día, y borre el archivo
C:\Windows\FOTOS_YABRAN_VIVO_HOY.JPG.vbs.
El gusano no ejecuta ninguna otra acción y parece haber sido desarrollado por el mismo grupo que creó los virus "Teléfonos de famosos"
(VBS/Cas1618, VBS/Cas1618.C) y "Fujimori"
(VBS/Cas1618.B).
Se recomienda desactivar el Windows Scripting Host para evitar la acción de virus de este tipo, así como activar la opción para ver todas las extensiones de archivos [Ver: VSantivirus No. 231 - Año 5 - Sábado 24 de febrero de 2001, Algunas recomendaciones sobre los virus escritos en VBS].
Fuente: Symantec
|
|