VBS/VeryFun. Un gusano políticamente incorrecto

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 556 - Año 6 - Martes 15 de enero de 2002

VBS/VeryFun. Un gusano políticamente incorrecto

Nombre: VBS/VeryFun
Tipo: Gusano de Visual Basic Script
Alias: VBS_FUNNY.D, FUNNY.D, FUNNY, I-Worm.Veryfun, VBS/VeryFun
Tamaño: ~5,445 bytes

Este gusano en Visual Basic Script, se propaga por correo electrónico, enviándose a todos los contactos de la libreta de direcciones del Outlook, en un mensaje con el archivo adjunto "VERY FUNNY POLITICAL JOKE.TXT.VBS" (~5,445 bytes).

Si se ejecuta este archivo (si no se tiene la opción para ver todas las extensiones activo, no se verá que en realidad es un .VBS y no un .TXT), el gusano se copia con el mismo nombre en la carpeta System de Windows:

C:\Windows\System\VERY FUNNY POLITICAL JOKE.TXT.VBS

También crea la siguiente entrada en el registro de Windows:

HKEY_CURRENT_USER\Software\Microsoft\WAB\Eric

El mensaje recibido con el virus tiene este aspecto:

Asunto: FW: Something of interest to you
Texto:
-----Original Message-----
From: XXXX [mailto:XXXX@yahoo.co.uk]
Sent: <date> <time>
To: MyFriendsList
Asunto: Something of interest to you
Adjunto: VERY FUNNY POLITICAL JOKE.TXT.VBS

Despliega entonces una ventana con esta información:

UK Election Action
We vote Governments in; TRUSTING that THEY will
deliver THEIR manifesto.
Why do THEY always break our TRUST?.
FCUK'EM!!!.
Vote NO Confidence.
DONT VOTE

El autor, Eris, Belthane, 2001, dice en los comentarios escritos en el virus que lo hizo solo para mantener despiertas las mentes de su pueblo (Reino Unido).

Para limpiar un sistema infectado, ejecute uno o más antivirus al día, y examine todo su disco duro.

Borre todos los archivos que aparezcan como infectados.

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com