Variantes de VBS.LoveLetter

Tal y como vaticinábamos en el aviso preliminar de “una-al-día”,
las variantes de este gusano no han tardado en aparecer, debido
en gran medida a que se trata de un espécimen muy fácil de
interpretar y modificar. A continuación ofrecemos una breve
pincelada de las diferentes versiones conocidas hasta el momento
según información proporcionada por Symantec.
VBS.LoveLetter.A (original)
Fichero adjunto: LOVE-LETTER-FOR-YOU.TXT.vbs
Asunto: ILOVEYOU
Cuerpo del mensaje: kindly check the attached LOVELETTER coming

from
me.

VBS.LoveLetter.B (alias “Lithuania”)
Fichero adjunto: LOVE-LETTER-FOR-YOU.TXT.vbs
Asunto: Susitikim shi vakara kavos puodukui…
Cuerpo del mensaje: kindly check the attached LOVELETTER coming

from
me.

VBS.LoveLetter.C (alias “Very Funny”)
Fichero adjunto: Very Funny.vbs
Asunto: fwd: Joke
Cuerpo del mensaje: [vacio]

VBS.LoveLetter.D (alias “BugFix”)
Fichero adjunto: LOVE-LETTER-FOR-YOU.TXT.vbs
Asunto: ILOVEYOU
Cuerpo del mensaje: kindly check the attached LOVELETTER coming

from
me.
Nota: en el registro de Windows: WIN- -BUGSFIX.exe en vez de
WIN-BUGSFIX.exe

VBS.LoveLetter.E (alias “Mother’s Day”)
Fichero adjunto: mothersday.vbs
Asunto: Mothers Day Order Confirmation
Cuerpo del mensaje: We have proceeded to charge your credit card

for
the amount of $326.92 for the mothers day diamond special. We have
attached a detailed invoice to this email. Please print out the
attachment and keep it in a safe place.Thanks Again and Have a

Happy
Mothers Day! mothersday@subdimension.com
Nota: mothersday.HTM enviado por IRC. Comentario en el código: rem
hackers.com, & start up page to hackes.com, l0pht.com, or 2600.com

VBS.LoveLetter.F (alias “Virus Warning”)
Fichero adjunto: virus_warning.jpg.vbs
Asunto: Dangerous Virus Warning
Cuerpo del mensaje: There is a dangerous virus circulating. Please
click attached picture to view it and learn to avoid it.
Nota: Urgent_virus_warning.htm

VBS.LoveLetter.G (alias “Virus ALERT!!!”)
Fichero adjunto: protect.vbs
Asunto: Virus ALERT!!!
Cuerpo del mensaje: a long message regarding VBS.LoveLetter.A
Nota: FROM support@symantec.com. Esta variante también sobrescribe
ficheros con extensión .bat y .com

VBS.LoveLetter.H (alias “No Comments”)
Fichero adjunto: LOVE-LETTER-FOR-YOU.TXT.vbs
Asunto: ILOVEYOU
Cuerpo del mensaje: kindly check the attached LOVELETTER coming

from
me.
Nota: las líneas de comentario han sido eliminadas.

VBS.LoveLetter.I (alias “Important! Read carefully!!”)
Fichero adjunto: Important.TXT.vbs
Asunto: Important! Read carefully!!
Cuerpo del mensaje: Check the attached IMPORTANT coming from me!
Notas: línea de comentario: by: BrainStorm / @ElectronicSouls.
También copia los ficheros ESKernel32.vbs y ES32DLL.vbs, y
añade comentarios al script.ini de mIRC referentes a BrainStorm
y ElectronicSouls, así como envía el archivo IMPORTANT.HTM a
través de DCC.

Más información:

Anti-Love, utilidad gratuita de Panda Software:
http://www.pandasoftware.es/main.asp?id=185&idioma=1

Symantec:
http://www.symantec.com/

NAi:
http://www.mcafeeb2b.com/asp_set/anti_virus/alerts/intro.asp

Especial LoveLetter:
http://ibrujula.com/especiales/2000/indepth_virus.htm