VBS/Badbunny

VBS/Badbunny componente de otros gusanos infecta Windows, Linux, MacOS, mIRC ocasiona ataques DoS, etc.

VBS/Badbunny

Badbunny es un Visual Basic Script residente en memoria reportado el 24 de Mayo del 2007 que se propaga como componente viral del gusano Badbunny y variantes.

Infecta Windows 98/Me/2000/XP, Server 2003, Linux y MacOS que tengan instalado el Star Office y es un VBS con una extensión variable de 15KB de promedio.

Al activarse se copia a las siguientes rutas, con los nombres:

C:\badbunny.js (componente JavaScript)
C:\drop.bad (componente infector de IRC)

En sistemas Linux libera los siguientes archivos en las rutas:

{Linux root folder}/.xchat2/badbunny.py (copia del gusano Badbunny)
{Linux root folder}/BadBunny.pl (copia del gusano Badbunny)

En sistemas MacOS libera el archivo Badbunny.rb en la carpeta en uso.

Para activarse cada vez que se ejecute el programa mIRC, en caso de estar instalado en el sistema, el componente drop.bad sobre escribe al script.ini a efectos de contagiar a los usuarios de este software de Chat que esten conectados a un mismo canal.

Finalmente ejecuta un ataque PING de saturación a los siguientes sitios web relacionados a desarrolladores de antivirus:

www.aladdin.com
www.arcabit.com
www.arcabit.pl
www.avast.com
www.avira.com
www.avira.de
www.avira.ro
www.bitdefender.com
www.drweb.com
www.drweb.ru
www.f-secure.com
www.grisoft.cz
www.ikarus.at
www.kaspersky.com
www.kaspersky.pl
www.kaspersky.ru
www.norman.com
www.norman.no
www.pandasoftware.com
www.proantivirus.com
www.sophos.com
www.symantec.com
www.trendmicro.com
www.virusbuster.hu
www.viruslist.com

Lo cual iniciará un ataque de Denegación de Servicios DoS en contra de los sitios mencionados.

PER ANTIVIRUS® versión 10.1 con registro de virus al 24 de Mayo del 2007 detecta y elimina eficientemente este Visual Basic Script.