VBS/Valentine es un gusano de difusión masiva escrito en Visual Basic Script.

Variante: Valentine.A@mm

El gusano llega en un mensaje infectado enviado a través de Microsoft Outlook. Cuando se abre carga primero "loveday14-b.hta" en el directorio Inicio de Windows tanto en español como en ingles.

Cuando se reinicia el equipo, "loveday14-b.hta" se ejecutará apareciendo entonces el siguiente mensaje en la pantalla.

Microsfot (R) Windows
(c) Copyright Microsfot Corp.
c:\Windows>

El gusano crea un archivo infectado "main.html" en el directorio System de Windows y configura el programa Internet Explorer para que se abra con una página de inicio que contiene otro gusano, VBS/San.A. 

VBS/Valentine.A se envía a sí mismo a cada uno de los contactos de la libreta de direcciones.

El mensaje contiene el siguiente texto:
* Asunto:
* Texto: Que cosa mas tonta.

El mensaje no tiene ningún adjunto. El código del gusano está incluido en el propio mensaje HTML de una manera similar a VBS/BubbleBoy.

Como VBS/Timofonica.A, este gusano intenta enviar mensajes a teléfonos móviles usando un gateway SMS en Movistar.net. Estos mensajes contendrán el texto: Feliz San Valentin

Estos mensajes son visibles en la Carpeta Enviados. Teniendo el siguiente aspecto:

* Asunto: Feliz san valentin
* Texto: Feliz San Valentin. Por favor visita (con un link a una web) donde el link de la web lleva al propio gusano.

Después, VBS/Valentine.A busca instalaciones mIRC en todas las unidades locales y de red, y si encuentra alguna, reemplaza el archivo "script.ini" por su propio archivo provocando que el archivo "main.html" sea enviado desde el directorio System de Windows cuando otro usuario se conecte al mismo canal donde se encuentre el PC infectado.

El 8, 14, 23 y 29 de cualquier mes el gusano activa su efecto borrando todos los archivos y unidades, reemplazando los archivos borrados por otros de texto que tienen el mismo nombre pero con la extensión ".txt". Estos archivos de texto tienen el siguiente contenido:

Hola, me llamo Onel2 y voy a utilizar tus archivos para declararle mi amor
a Davinia, la chica mas guapa del mundo.
Feliz san Valentin Davinia. Eres la mas bonita y la mas simpática.
Todos los días a todas horas pienso en ti y cada segundo que no te veo
es un infierno.
Quieres salir conmigo?
En cuanto a ti usuario, debo decirte @ue tus ficheros
no han sido contaminados por un virus,
sino sacralizados por el amor que siento por Davinia. 

Este gusano estuvo insertado durante varias horas en una página web española pública en Internet y ha sido enviado a diversos grupos de noticias. Incluso después de que esta página infectada fuera eliminada de Internet, el gusano ha sido difundido a través de Outlook Express.

Este gusano utiliza la misma vulnerabilidad que el virus KAK. Un parche e información ampliada sobre esta vulnerabilidad está disponible en Microsoft en la dirección: 

http://www.microsoft.com/technet/security/bulletin/ms99-032.asp.