VBS/SST

Nombre:	VBS/SST Alias: VBS/SST@MM, VBS/SST-A, ANNAKOURNIKOVA.JPG.VBS, VBS_KALAMAR.A
Tipo:	Gusano de Email
Tamaño:	Desconocido, reportado en Perú el 12/02/2001
Origen:	Rusia, 30/Julio/ 2001
Destructivo:	NO
En la calle (in the wild):	SI
Detección/Eliminación:	The Hacker 4.10 - Registro de virus 12/02/2001

Descripción

VBS/SST@MM es un gusano que se propaga muy rapidamente a través de Internet(E-mail) mediante un archivo adjunto llamado "ANNAKOURNIKOVA.JPG.VBS", este se encuentra encriptado y al parecer ha sido generado con un "Virus Construction Kit", por lo tanto el nombre del archivo podría cambiar.

Detalles :
Cuando es ejecutado, el virus se copia a si mismo en la carpeta WINDOWS como "AnnaKournikova.jpg.vbs" y modifica el registro para ejecutarse en cada inicio del sistema y ademas se envia a todos los contactos de la libreta de direcciones de Outlook.

Caracteristicas del mensaje de Email:

Sujeto: Here you have, ;o)
Cuerpo: Hi:
Check This!

Archivo Adjunto: AnnaKournikova.jpg.vbs

-----------------------------------------------------

Modificación del Registro :

Crea las siguientes entradas en el registro :
HKEY_USERS\.DEFAULT\Software\OnTheFly
HKEY_USERS\.DEFAULT\Software\OnTheFly\mailed=1

Si la fecha actual es 26 de Enero, el virus intenta conectarse al web site http://www.dynabyte.nl

El virus contiene los siguientes comentarios:

'Vbs.OnTheFly Created By OnTheFly
and
'Vbswg 1.50b