JS/Frist

Nombre:	JS/Frist Alias: JS.Frist, JS.Firstpart, JS/Frist.ow.dr
Tipo:	Virus
Tamaño:	1,149 bytes
Origen:	Internet
Destructivo:	SI
En la calle (in the wild):	SI
Detección y Eliminación	The Hacker 5.3 y 5.4, Registro de Virus al 24/12/2002

Descripción

JS/Frist, es un virus escrito en JavaScript, sobrescribe todos los archivo de extensión .js que encuentre en el computador infectado, además tambien crea un Acceso Directo en el ESCRITORIO de Windows llamado Editor.lnk que tiene asociado el icono del Block de Notas (NOTEPAD), si se ejecuta este enlace se estara ejecutando el archivo del virus FIRST.JS.

Cuando el virus se ejecuta se copia a sí mismo como FIRST.JS en el directorio actual, seguidamente crea y ejecuta el archivo DROP.BAT en la carpeta actual, este copia el archivo FIRST.JS en todos los archivos con extensión .JS que encuentre en las siguientes ubicaciones:

Carpeta actual
Unidad Raiz del disco duro actual.
En la carpeta padre de la carpeta actual
Todos los directorios incluidos en la variable path
En la carpeta Windows
En la carpeta %tmp%

Tambien Copia el archivo First.js en :

C:\WINDOWS\startm~1\progra~1\autost~1\win.js.

Finalmente el virus se elimina a sí mismo una vez que todas las acciones anteriores han sido realizadas