|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: Html_Satanik.B. Sobrescribe muchos formatos conocidos | ||
|---|---|---|
VSantivirus No. 238 - Año 5 - Sábado 3 de marzo de 2001 Nombre: Html_Satanik.B Tipo: Virus de HTML Alias: VBS/Loveletter@MM, VBS.Rewind.A@MM, SATANIK.B Destructivo: Si Tamaño: 7,501 bytes Activo: No se han reportado casos Se trata de un destructivo virus de HTML (Hyper Text Markup Language), escrito en Visual Basic Script (VBS). Su acción sobreescribe la mayoría de los formatos conocidos de archivos. Es capaz de propagarse vía Outlook, y se envía una vez cada 20 ejecuciones. Cuando se ejecuta, el virus copia su código en las siguientes ubicaciones:
Agrega también las siguientes entradas al registro, para poder ejecutarse en cada reinicio de Windows:
También crea o modifica las siguientes claves:
También sobreescribe el archivo AUTOEXEC.BAT con los comandos para borrar todos los archivos en los siguientes directorios:
Luego muestra el siguiente mensaje:
El virus busca la presencia de las carpetas C:\MIRC o
C:\MIRC32, si los encuentra, sobreescribe el archivo SCRIPT.INI del cliente de IRC
mIRC, con el código de un gusano de IRC que envía el archivo del virus cuando el usuario infectado se une a un canal de chat.
El virus revisa la siguiente clave del registro, la que contiene un contador, para enviarse una vez cada 20 ejecuciones del mismo:
Sobreescribe los archivos con las siguientes terminaciones, y agrega la extensión .VBS, para que estos se ejecuten como archivos VBScript:
El virus también es capaz de propagarse en unidades de disco compartidas en una red, o unidades removibles. Es capaz de revisar todas las unidades de red, en busca de unidades habilitadas para escritura, donde se copia a si mismo desde el archivo
SATANIK.DMK (la extensión .DMK ha sido asignada por el virus a los archivos .VBS).
3. Borre la entrada: Explorer32
6. Borre la entrada: EXPLORER
8. Borre la entrada: .dmk |
||
