VBS/Lifeless.A

Nombre:	VBS/Lifeless.A Alias: VBS_LIFELESS.A, VBS_VBSWG.GEN, VBS/Generic@MM, VBS.VBSWG.gen, I-Worm.Lee-based, VBS/Lee-based.gen*, VBS/VBSWG-2B, VBS/WBSWG.1525
Tipo:	Gusano de E-mail
Tamaño:	3,073 bytes
Origen:	Internet
Destructivo:	NO
En la calle (in the wild):	SI
Detección y eliminación:	The Hacker 5.3 al 31/10/2002.

Descripción:

VBS/Lifeless.A, es un gusano que se transmite vía E-mail. Cuando el gusano se ejecuta se envía a todas los contactos de la libreta de direcciones de Outlook, además se propaga a través del mIRC. El gusano modifica el archivo Script.ini para poder enviar una copia de si mismo a todos los usuarios que esten en el mismo canal mIRC, que el usuario infectado.

Características de los mensajes de E-mail:

Asunto: Gift for you!

Cuerpo:

Hi,
i have a gift for you!
coz your the only frnd
that i love this is very special pls read it
and have a good time...

Archivo Adjunto: gift for you.html.vbs

------------------------------------------------------

Cuando el gusano se ejecuta se copia así mismo en :

C:\WINDOWS\gift for you.html.vbs

Seguidamente crea una entrada en el registro para poder ejecutarse en cada inicio de Windows:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"WinUpdate"="C:\WINDOWS\gift for you.html.vbs"

Si el gusano es ejecutado el 25 de Diciembre, abrira la siguiente página web :

http://www.geo<???????????>.com/rac1s1m2002

Además se pudo encontrar el siguiente texto dentro del código del gusano :

Vbs.nolife Created by rac1s1m. 10/8/2002