HOMEPAGE, gusano de correo que se conecta a sitios pornográficos

© Jorge Machado  Lima-Perú

VBS/HomePage, VBS_HOMEPAGE.A, HOMEPAGE.A, VBS/VBSWG.X, VBS/VBSWG.X@mm, VBS/SSI.gen@MM, VBS/SSI.gen, VBSWG. 

Este gusano encriptado, que cuenta con varios "alias", al igual que el famoso AnnaKourinova.jpg.vbs, ha sido generado con el Kit de Construcción de Gusanos en Visual Basic Scripts, denominado VBSWG (Visual Basic Script Worm Generator), el cual se difunde gratuitamente en varios sitios web de creadores de virus. 

Reportado en casi todos los países del mundo el 09 de Mayo del 2001, se propaga a través de mensajes de correo electrónico, que contienen un mensaje anexado de 2,436 bytes, denominado HOMEPAGE.HTML.VBS

Una vez que el gusano ha infectado un sistema, se auto envía a los destinatarios existentes en la Libreta de Direcciones de Microsoft Outlook, al tomar control de una de las funciones de la librería MAPI32.DLL y para evitar su detección busca en las carpetas de Elementos Enviados y Elementos Eliminados todos los mensajes cuyo Tema o Asunto hagan referencia a la palabra Homepage, a los cuales borra. 

Este gusano sólo se ejecuta en equipos que tengan instalado el Windows Scripting Host (WSH), el cual se encuentra por defecto en MS Windows 98 y Windows 2000, de tal modo que la doble extensión .VBS quedará oculta, mostrándose únicamente el nombre del archivo HOMEPAGE.HTML. 

Este es el formato del mensaje:

 

Luego de infectar, el gusano trata de conectarse, en forma aleatoria, a una de las siguientes páginas pornográficas que guarda en su micro código: 

http://hardcore.pornbillboard.net/shannon/1.htm
http://members.nbci.com/_XMCM/prinzje/1.htm
http://www2.sexcropolis.com/amateur/sheila/1.htm
http://sheila.issexy.tv/1.htm
   

Para evitar infectar 2 veces a un mismo sistema, el gusano Homepage, crea una llave en el registro de Windows:

[HKEY_CURRENT_USER\Software\An\mailed]

La misma que tiene un valor predeterminado de 1, que indica que ya ha infectado y no se pueda ejecutar 2 veces en el mismo sistema.

PER ANTIVIRUS® versión 6.8, con registro de virus al 10 de Mayo del 2001 detecta y elimina eficientemente este virus.


Ir al menú anterior

Regresar al Portal de PER SYSTEMS