Nuevo virus gusano de difusión masiva a través de listas de Outlook

Nombre de virus: VBS/VBSWG2 @ MM

Alias conocidos: VBS/VBSWG2.Y @ mm , VBS/VBSWG2.gen @ mm

Riesgo Infección: Alto (Bajo, Alto, Muy Alto)

Activación: Envía mails con fichero gusano anexado a las listas Outlook

Propagación: Por ejecución fichero recibido por e-mail, Batlle_Desnudo.JPG.vbs

Detección: DATS 4139

Motor necesario: 4.0.70

Infección actual: Inicial (Inicial, Media, Elevada)

Por si fuera poco con un programa creador de virus de VBS, con el que han hecho hasta hoy tantos virus de este tipo, ahora han creado una versión 2 de dicha herramienta, con la que ya hemos detectado que han creado nuevos virus, que pasamos a detectar genéricamente como VBS/VBSWG2.gen

El primero que nos ha llegado de este tipo 2, es el que autoenvía a todas las direcciones de las libretas de Outlook, un mail con las siguientes características

Como siempre, repetimos que no se debe ejecutar ningún fichero que no se llegue anexado a un mail sin haberlo pedido, aunque la fuente sea conocida. A pesar de ello, al ser éste un VBS tiene fácil control ejecutando VBSFIX.EXE

Tras dicha ejecución, este tipo de virus no afectará, por detenerlo la clave del registro de sistema creada por dicha utilidad, logrando que el doble click sobre el fichero VBS anexado, sólo lo visualice con el NOTEPAD, mostrando sólo el contenido del script, sin abrir el fichero ni ejecutar las rutinas de visual basic.

Recomendamos ejecutar en todas las máquinas el VBSFIX.EXE (v 1.1) si todavía no lo han hecho. Encontrarán este fichero en el directorio UTILES del disquete num 1 de actualización 4138, También lo, pueden descargar de nuestra web, www.satinfo.es, apartado de utilidades. Con ello se evitarán la entrada involuntaria de todos los virus *.VBS, conocidos y desconocidos

SATINFO, VIRUSCAN SPAIN SERVICE 24-5-2001

Anterior