|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: VBS/Vanina (Solved). Borra archivos y se envía 1000 veces | ||
|---|---|---|
VSantivirus No. 237 - Año 5 - Viernes 2 de marzo de 2001 Nombre: VBS/Vanina (Solved) Tipo: Gusano de Visual Basic Script Fecha: 22/feb/01 Alias: VBS/Solved Origen: Argentina Tamaño: 3,889 o 3,981 bytes Es un virus escrito en Visual Basic Script (VBS), capaz de sobrescribir archivos de nuestra computadora, y de enviar 1000 mensajes a dos direcciones de e-mail de Argentina. Cuando se ejecuta, se muestra primero una ventana de error, con el siguiente texto:
Luego, se copia a si mismo a la carpeta C:\WINDOWS, con estas características:
Existen 74 espacios en blanco entre las terminaciones
.EXE y la verdadera, .VBS.
Después que la rutina anterior es terminada, el gusano se copia a si mismo en este lugar:
(Recuerde que existen 74 espacios en blanco entre las terminaciones
.EXE y .VBS.)
Esto cambia la página de inicio de Internet
Además, se borran estos valores:
Se modifica la configuración del Proxy, lo que causa errores en la conexión a Internet:
El gusano, también busca por todas las carpetas, y en todas las unidades de disco disponibles, archivos (que intentará infectar), con las siguientes extensiones (los archivos infectados deben ser recuperados desde un respaldo, ya que es imposible curarlos):
El virus realiza este chequeo constantemente, y cuando uno de estos archivos es borrado, genera uno con el mismo nombre, conteniendo el código viral. |
||
