Visita el Blog de Virus Attack!
 Hacer página de inicio  Agregar a Favoritos  Recomendar a Amigo  Contacto  Ayuda

Usuario: 
Clave: 

  Portada
  Alertas
  Hoaxes
  Scams
  Ránking
  Parches
  Antivirus
  Sorteos
  Webmasters
  Base de datos
  Scan on line
  Herramientas
  Download
  Enviar Ejemplo
  Boletín de Noticias
  Listas de correo
  Anuario
  Noticias
  Artículos
  Entrevistas
  Documentos
  FAQ´s
  Acerca de
  Publicidad
  Links
  Sitios Afiliados
  Colaborar
  Contáctanos
  Enlázate
  Ayuda
  Menciones



¡Afiliate YA!

  Boonic.com
  CordobaHack
  eBookHackers
  Educame
  El Computador
  Grupo Nexial
  Grupo51
  ITSI
  Pequelandia
  Recumbents

¡Afiliate YA!




BUSCAR:
 
  VIRUS
VBS/Krim
Nombre:  VBS/Krim
Aliases:  VBS.Krim@mm
Variantes:  Ninguna
Fecha de Descubrimiento:  22/03/2002
Tipo:  Gusano de internet
Gravedad:  Baja
Origen:  Desconocido
Información:  Gusano de propagación masiva vía correo electrónico, capaz de formatear la unidad C del sistema.
Características:  Dicho virus puede llegar a nuestro sistema en un mensaje de correo electrónico con las siguientes características:

Asunto: MIKRO

Cuerpo: Che stai facendo ????

Archivo adjunto: Mikro.bat

Si el usuario ejecuta el archivo de procesamiento por lotes (Mikro.bat), se realizarán una serie de acciones.

Se crea primero el directorio C:\Windows\Mk. Luego se copian los siguientes archivos:

C:\Windows\Mirko.vbs
C:\Windows\Mirko.reg
C:\Windows\Mk\Mirko.vbs
C:\Windows\Escritorio\Mirko.txt

Luego se copia a si mismo al directorio C:\Windows\Mk\Mikro.bat, y también intentará agregar la linea @call C:\windows\system\mirko.bat al archivo Autoexec.bat. Agregará ademas el valor mirko c:\windows\mk\mirko.bat a la clave HKLM\Software\Microsoft\Windows\CurrentVersion\Run del registro de configuraciones.

En el caso de que el archivo C:\Windows\Escritorio\Mikro.txt no sea encontrado, el virus empezará a ejecutar un formato rápido de la unidad C:.

Antes de finalizar su ejecución, el gusano, realiza el envio masivo por correo electrónico utilizando todos los contactos de la Libreta de direcciones del sistema.

Finalmente, usando el archivo C:\Windows\Mk\Mikro.vbs, muestra el siguiente mensaje:


Para eliminarlo:  Las grandes compañías desarrolladoras de antivirus ya han actualizado sus definiciones para detectar este virus. Para ver una lista de las direcciones de dónde bajar estos archivos, haz click aquí.
Agregado el:  26/03/2002
Modificado el:  //
BOLETIN DE NOTICIAS:
  
ALERTAS  
W32/Cuydoc: Solo infecta versiones en Español de Windows. Es capaz de eliminar todos los archivos .doc de Mis documentos y copiarse a la unidad A: si algún disquete es encontrado.
W32/IRCBot.B: Se trata de una variante de la familia SDBot. Fue detectado propagándose a través del correo electrónico, como spam, pero no tiene ninguna rutina para propagarse por ese medio. En cambio, puede ser distribuido a través de los canales de IRC.


ENCUESTAS  
¿Qué antivirus utiliza?
Ver todas las encuestas
HOAXES  
  InMoRtALLeTtEr666   
  Matrix.pps   
  Aflino   
Ver nuestro listado de falsas alarmas
RANKING  
Virus más reportados en los últimos 30 días:
 
PARCHES  
Parche acumulativo para Internet Explorer  
Vulnerabilidad en Visual Basic para Aplicaciones permite ejecución de código arbitrario   
Vulnerabilidad permite que Macros se ejecuten automáticamente en Microsoft Word  
Ver nuestro listado de parches
WEBMASTERS  
Podés incorporar nuestras noticias y alertas en tu sitio:
VAIYS: ¡gratis y sin programación adicional!
ACTUALIZACIONES  
AVAST y AVAST32
AVG
BitDefender
CSAV
Dr. Solomon's AVTK
ESafe
Eset NOD32
F-Secure
IBM Antivirus
InnoculateIT
Kaspersky Antivirus (AVP)
McAfee VirusScan
Norman Virus Control
Norton Antivirus
QuickHeal
Panda Antivirus
PcCillin
Sophos Antivirus
0