Descripción

VBSMariana@MM es un gusano de E-mail que se propaga utilizando Microsoft Outlook, el virus se envía a todos los contactos en la libreta de direcciones de Outlook.

Características de un mensaje infectado:

Asunto: Te extrano!

Cuerpo:
Yo no quiero que te enojes conmigo amor.
Aqui tienes la foto que querias y ayer en la noche me la tome con la camarita que me compraste.
Hay que tomarnos muchas juntos ya?
Alfredo llamame por favor. Te amo.
Chau

Archivo Adjunto: Mariana_Worm.jpg.vbs
-------------------------------------------------------------------

Si se abre el archivo adjunto el gusano se copia a la carpeta %windows% (Ej. C:\Windows) como "Mariana_Worm.jpg.vbs" y añade una entrada en el registro para ejecutarse en cada inicio del sistema

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"Mariana"="wscript.exe %windows%\Mariana_Worm.jpg.vbs"

Inmediatamente se envía automáticamente a todos los contactos de la libreta de direcciones de Microsoft Outlook, las características del mensaje se indican líneas arriba.

Este gusano también se propaga vía Mirc, el gusano busca el archivo mirc.ini en las carpeta "C:\Mirc", "C:\mirc32", "\Archivos de Programa\Mirc", "\Archivos de Programa\Mirc32", en caso se encontrar el archivo Mirc.ini crea una archivo "script.ini" en la misma carpeta donde coloca instrucciones para enviar el archivo VBS cuando se inician sesiones de chat.

Contiene los siguientes textos:
Vbs.Vbswg.MarianaWorm Created By Angel X. 7/11/2001
Vbswg 2 Beta. By [K]
Laboratorio Luz de Luna

Derechos reservados 1992/2001 HackSoft S.R.L. Lima-Perú