Estimado Cliente!
Alerta De Virus - Alerta de Virus - Alerta de Virus !!!
Descubrimiento: Febrero 12, 2001
Nombre: AnnaKournikova.JPEG.VBS. worm OR VBS.SST@mm
Categor�a: WORM (Gusano)
Distribuci�n: Alta
Amenaza: Bajo da�no y f�cil remoci�n
Definici�n:
Disponible en:
ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/fpecdef
Recommendaci�n:
Establecer un filtro sobre todos los anexos de correo con terminicion .vbs
Alertar a usurious sobre la necesidad de eliminar el correo con el tema:
Here
You Have y el cuerpo de texto dice: Hi check disk con el anexo
AnnaKouornikova.jpg.vbs
M�todo de Infecci�n:
Este archivo o script arriva como un anexo de correo electronico y se
propaga a
trav�s de Outlook. Una vez infectada la m�quina hace uso del directorio de
correo electronico para autoreplicarse en todos los recipients del mismo.
Variantes: No se han presentado
Efecto:
Se ejecuta el virus se crea una llave de registro HKCU/Software/OnTheFly/
Si el dia es Enero 26, el virus intentar� enviar Spam el WEB browser.
A continuaci�n el virus verifica si el env�o masivo de mail ha sido
ejecutado.
Si no has sido as�, el gusano en�a a todo el directorio de Outlook y crea un
neuvo registro HKCU/Software/OnTheFly/mailed
De esta manera el virus no se env�a a todas las direcciones de nuevo.
Este gusano se mantiene activo y se es eliminado intenta reprodcucirse a si
mismo. Debido a un bug en el c�digo, el virus se recrea como un archivo con
contenido 0-bytes.
Eliminaci�n:
1. Elimiar todos las infecciones detectadas. Si existe, eliminar el archivo
de
0-bytes.
2. Remover las llaves de registro
FOR FAVOR NO RESPONDA A ESTE MENSAJE!
Si desea contactarnos, dir�jase a nuestro foro de discusi�n en
l�nea. Estaremos sperando sus preguntas y sugerencias:
http://www.symantec.com/region/mx/techsupp/servsupp.html
Muchas gracias por su atenci�n e inter�s!
_________________________________________________________________________
Get Your Private, Free E-mail from MSN Hotmail at http://www.hotmail.com.
--
�Desea desuscribirse? Escriba a [EMAIL PROTECTED] con
el tema "unsubscribe".
