|
|
| Nombre: | VBS/Pica Alias: Sillyworm.vbs |
| Tipo: |
Gusano de Email |
| Tamaño: | 1,368 bytes |
| Origen: | Internet, Julio/2000 |
| Destructivo: | NO |
| En
la calle (in the wild): |
NO |
| Detección/Eliminación: | The Hacker 4.8 - Registro de virus 14/07/2000 |
Descripción
VBS/Pica es un gusano de Visual Basic Script que se propaga a través del E-mail y clientes mIRC.
Caracteristicas del Mensaje de Email:
Asunto: Here you have, ;o)
Cuerpo:
Test please do not open
Archivo adjunto: Sillyworm.vbs
------------------------------------------------------
Si el usuario abre el archivo Sillyworm.vbs el gusano enviará vía E-mail el mismo archivo infectado a todos los contactos en la libreta de direcciones del OutLook. El gusano crea una llave en el registro para no enviarse 2 veces:
HKEY_CURRENT_USER\software\SillyWorm\mailed = "1"
El gusano también modifica el registro para ejecutarse en cada inicio del sistema:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
"SysBoot" ="Sillyworm.vbs"
El gusano ha sido creado con el KIT "Alamar's Vbs Worms Creator 0.1".
Derechos reservados 1992/2002 HackSoft S.R.L. Lima-Perú