|
Nuevos
Virus
Enciclopedia
Noticias
Top Virus
Anti-Virus
|
VBS/NewLove.A es una nueva versión del virus ILoveYou que propaga a través de correo electrónico vía Outlook de Microsoft.
El mensaje tiene la siguiente estructura:
Desde: Nombre_del_usuario_infectado
Para: Nombre_aleatorio_de_la_agenda_de Outlook
Asunto: FW (Nombre_de_archivo_aleatorio.ext)
Archivo adjunto : (Nombre_de_archivo_aleatorio.ext)
El archivo adjunto que lleva incorporado el email tiene un nombre elegido al azar al que añade la extensión
".vbs". Por ejemplo," "REPORT.DOC.vbs" o "Information on Jacks Birthday.txt.vbs".
VBS/NewLove toma el nombre aleatoriamente de la carpeta de archivos abiertos recientemente. Si no hay archivos
en ese directorio el gusano genera el nombre. Es decir, nunca coincide el asunto ni el nombre del archivo adjunto
infectado que envía. La única forma de advertir que se ha recibido este virus es que el nombre del
asunto y del archivo adjunto son el mismo.
El gusano se envía a sí mismo a cada una de las direcciones de la agenda de OutLook del mismo modo
que lo hacía VBS/LoveLetter.
VBS/NewLove. A se copia en el Sistema de Windows y en el directorio Windows con un nombre aleatorio y se añade
al registro con una clave al azar:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\
A continuación, el gusano recorrerá todas las unidades y todos los subdirectorios. Para cada archivo,
el gusano crea otro nuevo utilizando el mismo nombre con la extensión adicional".vbs" y borra
el archivo original.
|