eL Virus del Amor ILOVEYOU

EL VIRUS DEL AMOR

I LOVE YOU

Este es un buen momento para estar atento ya que han empezado a aparecer las primeras mutaciones de ILOVEYOU y algunas de ellas son mas dañinas que el original. la variacion mas maliciosa es la denominada "Dia de las Madres" ademas de usar los mismos mecanismos para replicarse, este gusano borra todos los archivos .ini y .bat de tu disco duro lo que hace inutilizable tu computadora, se nececitaria reinstalar el Sistema Operativo. Este nuevo gusano llega por e-mail con el Subjet: "Mothers`s Day Order confirmation" (Confirmacion de orden del dia de las madres).

Al abrir el mensaje aparece un texto donde se le informa al usuario un recargo de $326.92 dolares a su tarjeta de crédito por un diamante y agregan que incluyen una factura detallada. La factura es en realidad el gusano. Por supuesto ei usuario que no ha comprado nada tiende a abrir el archivo lo que infecta la PC. Como en otros casos, los expertos esperan que surgan variaciones de este virus asi que este prevenido.

Como se propaga ILOVEYOU?

Se envia.- El usuario recibe con un archivo adjunto llamado ILOVEYOU
Se recibe.- Si corre el programa el usuario infecta su PC
Se instala.- Se copea en Windows/Sistem con los nombres MSKernel32.vbs y LOVE-LETTERS-FOR-YOU.TXT.vbs
Se multiplica.- El gusano empieza a copiarse asimismo en 2 directorios de sistema con el nombre Win32DLL.vbs
Se instala.- Modifica los registros de Windows lo que hace que corra cada vez que se prende la PC
Sustituye.- Busca archivos con extensiones .jpeg y .mp3 los borra y crea archivos jpg.vbs y mp3.vbs
Se propaga.- El virus envia asi mismo copas del virus a todos los usuarios en tu lista de correo Outlook.

Remueve ILOVEYOU de tu PC

Como es costumbre, aqui tengo la vacuna para remover este virus, te preguntaras y ya para que la quiero si ya me infecte? Bueno en este caso ya no tiene caso que lo bajes, pero si eres inteligente te daras cuenta que las mutaciones seguiran surgiendo, en este caso es recomendable que tengas una copia de esta vacuna por las proximas mutaciones del virus.
Baja: ILoveYouFix.exe Este programa remueve automaticamente el gusano ILOVEYOU de tu sistema.

Esta pendiente de las ulitmas mutaciones de ILOVEYOU, por lo pronto es todo.

Tal vez vamos a detener en Filipinas o en otro pais al propagador, pero sin duda no vamos a agarrar al creador. Para llegar hasta el propagador, los investigadores deben seguir el canal de los proveedores de acceso a Internet.
Marc Blanchard: Investigador en el Laboratorio Europeo de Trend Micro.

Todo acerca del mIRC. Protecciones y Guerra
CoPS 1995 - 2000


Todo acerca del mIRC. Protecciones y Guerra CoPS 1995 - 2000