vbs.rettub, vbs.butterhot
tipo: virus
tama?o: 4,352 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación:
the hacker 5.5 al 14/06/2003.
descripción:
vbs/rettub , es un virus que se difunde a trav?s del mirc, llega en un archivo llamado sex.vbs. este intenta eliminar archivos de algunos antivirus que encuentre en el computador infectado.
cuando este se ejecuta se copia así mismo en las siguientes carpetas como:
c:\sex.vbs
c:\mydocu~1\sex.vbs
c:\program files\sex.vbs
c:\windows\sex.vbs
c:\windows\desktop\sex.vbs
c:\windows\system\sex.vbs
c:\windows\system32\sex.vbs
c:\progra~1\sex.vbs
c:\progra~1\winamp\sex.vbs
c:\progra~1\winace\sex.vbs
c:\progra~1\winrar\sex.vbs
c:\progra~1\winzip\sex.vbs
c:\download\sex.vbs
c:\windows\startm~1\sex.vbs
c:\windows\temp\sex.vbs
c:\recycled\sex.vbs
c:\windows\tempor~1\sex.vbs
c:\windows\cookies\sex.vbs
c:\windows\command\sex.vbs
c:\windows\help\sex.vbs
c:\windows\cursors\sex.vbs
c:\windows\java\sex.vbs
c:\windows\fonts\sex.vbs
c:\windows\web\sex.vbs
c:\windows\drwatson\sex.vbs
c:\windows\config\sex.vbs
c:\windows\tasks\sex.vbs
c:\windows\pif\sex.vbs
c:\windows\media\sex.vbs
c:\windows\catroot\sex.vbs
c:\windows\inf\sex.vbs
c:\windows\samples\sex.vbs
c:\windows\all users\sex.vbs
c:\windows\sentto\sex.vbs
c:\windows\recent\sex.vbs
c:\windows\offline web pages\sex.vbs
adem?s modifica la siguiente entrada en el registro para poder ejecutarse en cada reinicio del sistema:
hkey_local_machine\software\microsoft\windows\currentversion\run
vbs.hotbutter=c:\windows\system\sex.vbs
hkey_local_machine\mirc\vbs.hotbutter, like a hot knife thru butter - i am your worst enemy
seguidamente crea el archivo winstart.bat dentro de la carpeta windows para poder eliminar los siguientes archivos de algunos antivirus:
c:\progra~1\networ~1
c:\progra~1\mcafee
c:\progra~1\f-prot
c:\progra~1\f-secure
c:\progra~1\avp
c:\progra~1\datafe~1
finalmente todos los d?as 15 de cada mes, el virus mostrar? el siguiente mensaje:
vbscript: mirc/vbs.hotbutter
like a hot knife thru butter - i am your worst enemy
[ok]
|
