Descripción

VBS/Melhack.C@MM, es un gusano que se propaga vía E-mail en un archivo adjunto llamado "XXX-GIRLS-FOR-YOU.JPG.VBS", el gusano se envia a todos los contactos de la libreta de direcciones de Outlook.

Caracteristicas del Mensaje de Email:

Asunto: XXX Picture For You!
Cuerpo: To view the XXX picture, you need to download an attachment. Enjoy!
Adjunto: XXX-GIRLS-FOR-YOU.JPG.VBS

-----------------------------------------------------

Cuando el gusano se ejecuta se copia así mismo en :

C:\WINDOWS\SYSMEL32.EXE.VBS
C:\WINDOWS\XXX-GIRLS-FOR-YOU.JPG.VBS

Seguidamente muestra un mensaje :

Además modifica una entrada en el registro para poder ejecutarse en el siguiente inicio del sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"WinUpdate\wscript.exe"="C:\WINDOWS\sysmel32.exe.vbs %"

El gusano verificara si anteriormente realizo su rutina de envio masivo de correos en la siguiente entrada del registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft=1

Si no lo realizo, procederá a enviarse a todos los contactos de la libreta de direcciones y procedera a borrar todos los archivos adjuntos de los emails que encuentre en la bandeja de entrada, también envia un email a su creador.

Asunto : MISSION ACCOMPLISHED MELHACKER
Cuerpo: Dear Sir, The virus are already infected.

------------------------------------------

También visualiza el siguiente mensaje :

Luego procederá a borrar los archivos que tengan las siguientes extensiones : .VBS, .VBA,.JPG, .GIF, .EXE, .COM, .DOC, .XLS y .MDB

Finalmente el gusano queda en memoria, y revisará cada cierto tiempo la disquetera en busca de disquetes, si encuentra alguno se copiará en este con alguno de los siguientes nombres :

XXX-WEBSITE-LIST.txt.vbs
FULL-SEX-STORY.txt.vbs
Got_It.txt.vbs
THE-ASIAN-GIRLS.JPG.vbs
PAMELA-ANDRESON.JPG.vbs
CAN-YOU-SUCK-IT.txt.vbs
HOW-TO-MAKE-YOUR-OWN-VIRUS.TXT.vbs
1001-Sex-Story.JPG.vbs
About_Me.txt.vbs
Sex_For_You_Life.JPG.vbs

Derechos reservados 1992/2002 HackSoft S.R.L. Lima-Perú