Virus Jabbit.A

Efectos:

Jabbit.A realiza las siguientes acciones:

• Infecta los archivos HTML que se encuentran en el directorio donde es ejecutado. También crea copias de sí mismo en la carpeta Favoritos.
• Hace que todos los enlaces de dicha carpeta apunten al propio virus, de forma que éste sea ejecutado cuando el usuario acceda a ellos.
• Muestra en pantalla las siguientes imágenes el día 13 de cada mes:
  
  
  
  
• Después de mostrar estas imágenes, abre el navegador Internet Explorer y accede a una determinada página web.

Metodo de infección:

Jabbit.A crea copias de sí mismo en la carpeta Favoritos. Estas copias tienen el mismo nombre que los enlaces que se encuentren en dicha carpeta, pero en lugar de tener extensión URL, tendrán extensión HTM. Por ejemplo, si hubiera un enlace llamado MIENLACE.URL, el archivo vírico correspondiente se llamará MIENLACE.HTM.

Jabbit.A modifica todos los enlaces de la carpeta Favoritos, de modo que poseerán una extensión DIA, en lugar de extensión URL. Además, el virus hace que estos enlaces apunten al archivo HTML correspondiente. Por ejemplo, un enlace llamado MIENLACE.URL será cambiado a MIENLACE.DIA, que apuntará a la copia del virus llamada MIENLACE.HTM.

Jabbit.A no crea ni modifica entradas del Registro de Windows.

Este virus emplea la técnica de infección conocida como prepending. Inserta su código al inicio de los archivos que infecta. De este modo, se asegura de ser ejecutado cada vez que un archivo infectado es abierto, sin interferir en el funcionamiento del mismo.

Metodo de propagación:

Jabbit.A no se propaga automáticamente por sus propios medios, sino que extiende su infección a otros archivos. Llega a otros ordenadores cuando se distribuyen los archivos previamente infectados, que pueden entrar al ordenador a través de cualquiera de las vías habituales: disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.

Otros detalles:

Jabbit.A está escrito en el lenguaje de programación JavaScript. Este virus tiene un tamaño de 5756 Bytes.