|
Vbs.Grate, Vbs/Grate.B, Vbs.Grate@mm
Grate es un gusano reportado el 17 de Diciembre del 2001, de gran difusión masiva en Internet, por su capacidad de saturación de servidores Web, de Correo, LAN, estaciones de trabajo, PC individuales y domésticas, a causa de su efecto multiplicador a través de E-mail.
Una vez infectado un sistema, este gusano tiene la particularidad de robar los archivos con extensión .PWL (Password List File) usados en Windows 95/98 donde se graban los nombres de los usuarios y sus contraseñas de acceso al sistema, atentando de esta manera contra la privacidad de la información, la cual puede ser utilizada posteriormente para incursiones ilegales.
Grate infecta todos los sistemas operativos Microsoft Windows 95/98/NT/2000/Me, incluyendo los servidores NT/2000 y ha sido desarrollado en lenguaje Visual Basic Script, aparentemente en Polonia.
Se propaga a través de mensajes de correo electrónico, sin contenido alguno, con el atractivo Asunto de Merry Christmas!!! (Feliz Navidad) que tiene un archivo anexado de nombre greetings.txt.vbs con doble extensión. Haciendo uso de las funciones de las librerías MAPI (Messaging Application Programming Interface), una vez que un sistema es infectado, el gusano se auto-envía a todos los buzones de la libreta de direcciones de MS Outlook y Outlook Express, en un mensaje de correo:
Si el archivo anexado es ejecutado, el gusano se auto-copiará en la carpeta C:\Windows\Cursors, con el nombre de:
greetings.txt.vbs:
C:\Windows\Cursors\greetings.txt.vbs
Finalmente procederá a buscar dentro de la carpeta C:\Windows todos los archivos que tengan extensión .PWL donde se almacenan la claves de acceso del o de los usuarios de un sistema, para luego enviarlos a una cuenta de correo de origen Polaco.
Se recomienda tener siempre actualizado cualquier buen software antivirus de su preferencia y jamás ejecutar un archivo anexado de un mensaje de correo electrónico de procedencia sospechosa o desconocida.
PER ANTIVIRUS® versión 7.2 con registro de virus al 18 de Diciembre del 2001 detecta y elimina eficientemente este gusano.
