vbs.voodoo.c, vbs.voodoo.b, vbs/reality
tipo: virus
tama?o: variable
origen: internet
destructivo: si en la calle (in the wild): si detecci?n y eliminación the hacker 5.7, registro de virus al 24/08/2004
vbs/voodoo.c , es un virus que est? desarrollado en visual basic script.
cuando este se ejecuta se copia a si mismo en el computador atacado y modifica las siguientes entradas en el registro, para cambiar la configuraci?n de seguridad del internet explorer a un nivel bajo, menos seguro.
hkey_local_machine\software\microsoft\windows\currentversion\internet settings\zones\0
1201=0
hkey_current_user\software\microsoft\windows\currentversion\internet settings\zones\0
1201=0
tambi?n adiciona la siguiente entrada en el registro:
hkey_local_machine\software\microsoft\windows\currentversion\registeredowner
registeredowner=blaster
seguidamente infecta archivos que tengan las siguientes extensiones, .htm , .htt, .html, .hta, .htx y .asp. a?adiendoles su c?digo v?rico , dichos archivos son localizados:
en la misma carpeta donde se copio el virus. en la carpeta que antecede a la carpeta donde se copio inicialmente el virus y as? sucesivamente hasta la carpeta ra?z c:\my documents c:\windows\desktop c:\inetpub\wwwroot finalmente crea la siguiente entrada en la lista de favoritos del internet explorer:
blaster.url: http://www.coderz.net |
