El conocido virus actúa los días 8, 14, 23 y 29 de cada mes. Resucita de un estado de hivernación y realiza sus azañas una vez llegado el día clave. Su funcionamiento se basa en el renombre de los directorios de la unidad primaria C:\, agregándole al final del nombre del directorio la palabra "happysanvalentin". Seguidamente elimina el contenido de las carpetas por las cuales se renombra.
Conocido el método de acceso a las computadoras (por correo), éste copia el fichero 'loveday14-b.hta' en el directorio C:\WINDOWS\SYSTEM, entrando así en un estado catalíptico que lo hace transparente a los usuarios contagiados. Seguidamente el gusano reenvía a todas las entradas que encuentra en la Libreta de Direcciones, reproduciéndose así de manera eficaz y efectiva. Además el gusano genera códigos aleatorios de 6 cifras para enviar mensajes a teléfonos móviles. Los prefijos afectados serán: 609, 619, 629, 630, 639, 646, 649, o 696.
Llegado su día, 'Happy SanValentin' despierta y empieza su gran tarea, sustituyendo todos los ficheros que encuentra en C:\, por el siguiente texto:
|
Hola, me llamo Onel2 y voy a utilizar tus archivos para declararle mi amor
a Davinia, la chica mas guapa del mundo. Feliz san Valentín Davinia. Eres la mas bonita y la mas simpática. Todos los días a todas horas pienso en tí y cada segundo que no te veo es un infierno. Quieres salir conmigo? En cuanto a tí usuario, debo decirte que tus ficheros no han sido contaminados por un virus, sino sacralizados por el amor que siento por Davinia. |
|
Su ficha técnica es la siguiente:
Nombre: VBS/Valentin |