__Nytt VBS-virus__

[Gjest skrekkOgru]

http://www.virus112.no/index.php?page=artikel&artid=463

Nytt VBS-virus 22-08-2002 Et nytt VBS-virus har idag vist seg på nettet. Viruset har fått navnet VBS.Rokol.A og vil forsøke å spre seg til alle e-mail adresser i Microsoft Outlooks adressekartotek.

E-mailen den ankommer med ser slik ut:

Emne: "I feel sick today!!!" Tekst: I am ORLOK.

VBS.Rokol.A vil endre startsiden i Internet Explorer til en internettside som er hostet av det franske lycos. Fra denne siden, som enda ikke er stengt, vil viruset prøve å downloade en fil ved navn "MANGE.COM".

Hvis denne filen blir kjørt vil den innsette noen linjer i autoexec.bat, som ved oppstart vil forsøke å slette alle .EXE og .COM filer i Windowsmappen.

Denne filen kan forfatteren av viruset endre som han har lyst til. Hvilket betyr at effekten av dette viruset kan endre seg etter forfatterens ønske.

Deretter overskriver den alle .VBS og .VBE filer i roten av alle lokale drev og slutter av med å åpne notepad.exe, som er en standard tekst-editor i Windows, konstant eller til computeren går ned.

(Ligger også på data)