Email-Worm.VBS.Pila

Detalles técnicos

Este gusano de Internet es la secuencia de comandos, escrito en lenguaje VBS. Se envía en mensajes de correo electrónico utilizando Microsoft Outlook.

Cuando se inicia, la secuencia de comandos escribe el texto siguiente en el archivo "plat�nico.txt" ya continuación, abra este archivo con NOTEPAD.EXE:

Sat�nico mi pensamiento a tu respecto y ardiente mi deseo de apretarte en mis mios, una sed de venganza incontestable por lo que me hiciste ayer. La noche cálida y calmada llegó a ser angustiosa. Apareció y en esta cama sucedió …
Sorrate te has acercado …
Sin omnimo pudor …
Cuesta tu cuerpo sin ropa en mi cuerpo.
Percibí mi aparente indiferencia, te acurrucó a mí, y me mordiste sin escrpulos hasta los más de los lugares nunca tocados de mi casto cuerpo.
Y dormí …
Hoy, cuando me desperté, te busqué en una guerra ardiente, pero en vano … "
Dejaste pruebas irrefutables de lo que ocurrió la noche que pasó.
Grandes manchas en mi cuerpo y el blanco len�ol salpicado de sangre.
Esta noche me recojo más temprano para, en la misma cama esperar.
Oh! Cuando lleguen, ni quiero pensar con qué perspicacia, avidez y forjada quiero coger para que no escapes más de mí.
En mis mios quiero apretarte hasta el final.
No habrá parte de tu cuerpo que mis dedos no pasar.
No descansaré mientras vea salir la sangre caliente de tu cuerpo.
S� así librarme de ti PULGA MALDITA.

A continuación, el gusano se reproduce en el archivo:

% Windows% explorer.dll.vbs

y modifica system.ini file, ya que cada equipo Explorer.exe se inicia, el gusón también se iniciará.

A continuación, el gusano inicia su procedimiento de replicación. Se abre la Libreta de direcciones de Microsoft Outlook, y se envía a cada destinatario en el libro de correo electrónico con el siguiente contenido:

Se selecciona el tema de destinatarios de la lista siguiente:
¡Texto imperdible!
¡Texto muy gracioso!
El mejor texto que leí en los últimos tiempos …

El mensaje de mensaje es:
Hola !!
No puedo hablar mucho sobre el texto porque si no pierde la gra�a, L una historia de amor plat�nico …
¡Me pareció muy gracioso vale la pena !!

Los mensajes sentados por el gusano tienen un archivo adjunto – el gusano sí mismo.

Después de replicar, el gusano encuentra todos los disquetes disponibles y las marcas que se copian en la carpeta de archivos .txt.shs en la carpeta raíz de cada disco.

A continuación, el gusano cambia varios archivos en instalación mIRC, si existe, y agrega un trojan script a ellos, para que el equipo victim se pueda controlar mediante el programa mIRC.