Nombre de virus: W97M/Comical @ mm
Alias conocidos: W32/Comical, VBS/Comical
Riesgo Infección: Alto (Bajo, Alto, Muy Alto)
Activación: Por apertura o edición del fichero anexado al mail, comical_story.doc
Propagación: Por envío masivo de mails, con fichero anexado infectado
Detección: DATS 4185
Motor necesario: 4.0.70
Infección actual: Inicial (Inicial, Media, Elevada)

Se trata de un nuevo virus de macro que llega en un fichero comical_story.doc anexado a un e-mail con Asunto: A comical story for you y crea un script VBS en C:\Twin.vbs que copiará la libreta de direcciones del Outlook en el fichero C:\Backup.win. También crea el fichero AVW32.EXE en el directorio de windows. Acto seguido borra el Script.vbs y ejecuta el AVW32.EXE autoenviando mails con fichero anexado infectado, a la lista de direcciones, almacenadas ahora en C:\Backup.win

Crea una clave en el registro de sistema para ejecutar dicho AVW32.exe en cada reinicio de windows, y hace una copia del fichero infectado COMICAL_STORY.DOC en el directorio de Windows con el nombre de NETINFO.DOC

Si se abre o edita dicho fichero NETINFO.DOC, se visualiza una ventana de error indicando que el fichero tiene algún problema. Si se pulsa AYUDA, se visualiza una ventana que indica: Message for How are you.

Se detecta desde DATS 4185, disponibles en nuestra web www.satinfo.es . Aparte de la propagación vía e-mail a través de Internet, no se le conocen efectos nocivos.

SE RECUERDA UNA VEZ MAS QUE NO SE DEBE EJECUTAR NINGUN FICHERO NO SOLICITADO QUE LLEGUE ADJUNTO A UN E-MAIL, AUNQUE VENGA DE UNA DIRECCION CONOCIDA, pues son los virus los que los autoenvían sin conocimiento del usuario

SATINFO, VIRUSCAN SPAIN SERVICE 7 de Febrero de 2002

Anterior