Nuevo gusano VBS con envío masivo de mails infectados vía Outlook

Nombre de virus: VBS/Req.A@mm

Alias conocidos: I-worm.Req, VBS_Req.A

Riesgo Infección:Alto   (Bajo, Alto, Muy Alto)

Activación: envía 3 e-mail con datos UBS BANK o  masivo con virus

Propagación: Por ejecución de VBS anexado al mail

Detección: Desde DATS 4107

Motor necesario: Engine 4.0.25 o superior

Infección actual: Inicial    (Inicial, Media, Elevada)
 

Otro gusano de internet del tipo VBS, con propagación masiva vía e-mail es detectado como virus VBS/Req.A@mm llegando en un mail con asunto  en blanco y con el siguiente texto en el contenido del e-mail (en inglés):

                  Thank for your order and your confidence in us.

Dicho e-mail lleva anexado un fichero, conteniendo el virus, con nombre:

                    REQUESTED_INFO.DOC.vbs

este fichero contiene rutinas de captura de la cuenta en el UBS BANK, datos que envía. si existen, a través de Internet, a tres direcciones fijas predeterminadas, que son:        59a2d5uc@mailandnews.com
                                                   Tlvmqnsj@netscape.net
                                                   Afwv582f@excite.com
Si el ordenador víctima no tiene información del UBS Bank en el registro, entonces el gusano se autoenvía a todas las direcciones del Outlook.

Para eliminarlo, simplemente es cuestión de utilizar el Virusscan con una versión de DATS igual o superior a 4107 y eliminar los ficheros con el gusano, o buscar el fichero  REQUESTED_INFO.DOC.vbs y borrarlo .

Los DATS 4107 y SDAT4107.EXE ya están disponibles en nuestra web www.satinfo,es, por lo que se puede bajar el fichero DAT4107.ZIP al directorio C:\DATS, proceder con el Autoupdate, y reiniciar Windows.
Si el engine es inferior al 4.0.25, lo cual es poco probable, procede bajar el SDAT4107.EXE y ejecutarlo. Con ello y tras reiniciar el ordenador, se verá que los DATS ya son 4107 y que el engine ya es el 4.1.10, aunque para este virus sería suficiente cualquiera desde el engine 4.0.25

NOTA: Para este virus es importante controlar extensiones VBS. Ver fichero ADDEXT13.EXE en el apartado de utilidades de nuestra web,
 
 

SATINFO, VIRUSCAN SPAIN SERVICE                        28-11-2000
 
 

Anterior