"VBS/San" y "VBS/Valentine" han sido insertados en un conocido portal español de amplia difusión.

Economic Data, especialista en seguridad informática y distribuidor en exclusiva para España e Iberoamérica de F-Secure Anti-Virus, advierte a todos los internautas que durante la jornada de mañana, 14 de febrero de 2001, día de San Valentín, circularán por la Red varios peligrosos virus de Internet de muy rápida difusión, que pueden dañar sus sistemas de diversos modos, al tiempo que proseguirá la dispersión de "Kournikova".

Nuestra web ha conocido la detección de dos virus que han sido insertados en un conocido portal español de amplia difusión. Según nos comunica Economic Data, estos virus, altamente peligrosos, se activarán mañana e infectarán al internauta que utilice Internet Explorer.

El gusano es "VBS/Valentine", de masiva difusión escrito también en Visual Basic Script. Llega en un mensaje infectado enviado a través de Microsoft Outlook. Cuando se abre carga primero "loveday14-b.hta" en el directorio Inicio de Windows tanto en español como en ingles. Cuando se reinicia el equipo, "loveday14-b.hta" se ejecutará apareciendo entonces el siguiente mensaje en la pantalla:

Microsoft (R) Windows
(c) Copyright Microsfot Corp.
c:\Windows>

El gusano crea un archivo infectado "main.html" en el directorio System de Windows y configura el programa Internet Explorer para que se abra con una página de inicio que contiene el gusano VBS/Scan.

"VBS/San" gusano de tipo Visual Basic Script llega en un mensaje infectado enviado con Outlook Express. Cuando se visualiza, ya sea abriendo el archivo o con la opción vista previa, primeramente deposita la versión inglesa y luego la española del archivo "loveday14-a.hta" en el directorio de Inicio de Windows.

Cuando se vuelve a arrancar el sistema, se ejecuta "loveday14-a.hta". También VBS/San crea un archivo infectado "index.html" en el directorio System de Windows. Seguidamente utiliza el registro para sustituir la firma por defecto de Outlook Express 5 por el archivo "index.html" creado anteriormente.