| VBS/Agui.A |
|
| Nombre: | VBS/Agui.A Alias: Virus.VBS.Agui.a, VBS/Agui.a, VBS.Agui.A, VBS/Agui, VBS.Lurch.A, VBS/Lurch-A, VBS/Cinera.A |
| Tipo: | Gusano |
| Tamaño: | 198,600 Bytes |
| Origen: | Internet |
| Destructivo: | NO |
| En la calle (in the wild): | SI |
| Detección y eliminación: | The Hacker 6.1, Registro de Virus al 15/03/2007 |
Descripción
VBS/Agui.A, es un gusano que se difunde a través de unidades removibles y recursos compartidos en la red local, además cambia el Icono por defecto de archivos VBS por el icono de los archivos JPEG.
Cuando el gusano se ejecuta se copia a sí mismo como:
También copia el siguiente archivo y lo abre, dicho archivo es la fotografía de la cantante "Christina Aguilera":
Nota:
- %windows% representa la carpeta de instalación de Windows (Ej. C:\WINDOWS, C:\WINNT)
- %system% representa la carpeta "system" dentro de Windows (Ej. C:\WINDOWS\SYSTEM, C:\WINNT\SYSTEM32)
También modifica la siguiente entrada para ejecutarse en cada inicio del sistema:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"System"="%windows%\system32\OeApi.vbs"
El gusano copia el valor de la siguiente entrada:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jpegfile\DefaultIcon
Dentro de la siguiente llave de registro, reemplazando al valor por defecto:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Vbsfile\DefaultIcon
De esta manera el gusano cambia el icono por defecto de los archivos .vbs con el icono de los .jpg. Con este cambio los archivos .VBS tendrán el icono de un archivo de imagen.
Finalmente el gusano intenta copiarse a si mismo en todas las unidades removibles que encuentre en el computador con el siguiente nombre:
[Unidad:]\Christina Aguilera.vbs
Derechos reservados 1992/2007 HackSoft S.R.L. Lima-Perú