vbs.metsex@mm, worm.vbs/metsex@mm
tipo: gusano e-mail
tama?o: 4076 bytes
origen: internet
destructivo: si en la calle (in the wild): si eliminación the hacker 5.4 al 04/03/2003
vbs/metsex, es un gusano de e-mail que se propaga utilizando microsoft outlook, el gusano se envía a todos los contactos en la libreta de direcciones de outlook.
características de un mensaje email:
asunto: [nombre del contacto]. having trouble with your windows® ?
cuerpo :
accurate, system scanner® lets you manage your systems resources without any problems.
created for windows® 9x/nt/xp.
save time on the net and while browsing your files !!!
dont get mad..., dont get a bad hair day !!!
get the system scanner® today !
greets.
microsoft® staff
archivo adjunto: nthelp.vbs
-------------------------------
cuando el gusano se ejecuta se copia a sí mismo en:
c:\windows\temp\nthelp.vbs
c:\windows\start menu\programs\startup\nthelp.vbs
c:\documents and settings\all users\start menu\programs\startup\backup.vbs
también crea el archivo c:\help.html , que contiene el siguiente código:
<html>
hello...
click <a href=file://c:\windows\temp\nthelp.vbs target=_top
title=file://c:\windows\temp\nthelp.vbs>here</a> for assistance...
</html>
<!--by metadona.sex-->
además busca en todas las carpetas y subcarpetas de todas las unidades del computador infectado, archivos que tengan las siguientes extensiones: .txt, .doc, .inf, o .bak, de encontrarlos los sobrescribe con su código vbs y les adiciona la extensión .vbs, si encuentra archivos con extensión .htm y .html, los sobrescribe con su código vbs.
