VBS/Fit.A

Nombre:	VBS/Fit.A Alias: VBS.Fit.A
Tipo:	Gusano
Tamaño:	4,884 bytes
Origen:	Internet
Destructivo:	NO
En la calle (in the wild):	SI
Detección y eliminación:	The Hacker 5.3 y 5.4 al 30/12/2002.

Descripción:

VBS/Fit.A, es un gusano que infecta redes que contengan rangos de direcciones IPs comprendidos entre 62.101.96.0 y 62.101.127.255.

Cuando este se ejecuta se copia así mismo en :

C:\WINDOWS\MSNetldr.vbs

Además crea las siguientes entradas en el registro para poder ejecutarse en el siguiente reinicio del sistema

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"MSNetldr"="C:\WINDOWS\MSNetldr.vbs"

Además el gusano generará rangos de direcciones IPs entre 62.101.96.0 y 62.101.127.255 e intentará compartir la unidad "C:" de la computadora infectada como una unidad "Z:" para poder tener un acceso desde otro computador remoto.

Finalmente si el gusano llega a realizar la acción anterior, intentará copiarse como MSNetldr.vbs en las siguientes ubicaciones del computador infectado:

Windows\Start Menu\Programs\Startup
Windows\Menú Inicio\Programas\Inicio
Windows\Menu Iniciar\programas\Iniciar
Windows\Menu Démarrer\Programmes\Démarrage
Windows\Startmenü\Programme\Autostart
Windows\menu avvio\programmi\esecuzione automatica
Documents and Settings\All Users\Start Menu\Programs\Startup
Documents and Settings\All Users\Menú Inicio\Programas\Inicio
Documents and Settings\All Users\Menu Iniciar\Programas\Inicializar
Dokumente und einstellungen\all users\Startmenü\programme\autostart
Documents and settings\All users\Menu avvio\Programmi\Esecuzione automatica