¿Esto es un virus?

[sifi]

Hola a todos,

Me gustaría saber si el fichero llamado help.vbs es un virus y si es así qué tengo que hacer.Resulta que sin hacer nada se me han empezado a abrir unas ventanas de windows llamada ABRIR CON... pidiendo un programa para el archivo help.vbs

Ahora mismo tengo ese archivo instalado en c:/dos. ¿alguien puede ayudarme?Gracias.Sifi.

<center><A HREF=" http://www.elenet.org"><IMG SRC="http://www.elenet.org/GRAFICOS/ele468x60.gif"> </A> </center>

[Aleph]

La extension vbs (Visual Basic Script) corresponde normalmente a archivos con alguna rutina. Ningun archivo de ayuda utiliza esa extension, por lo que, a primera vista, si debe ser un virus.
El problema es que el virus parece no saber como ejecutarse XD Estas rutinas son ejecutadas por un programa llamado wscript.exe, tal vez no lo tengas (la verdad es que no se si eso es posible o no).
El asunto ahora es descubrir la aplicacion que esta intentando ejecutar esas instrucciones. Te llego por mail?
Y no olvides pasar un buen antivirus actualizado.

Saludos.

<div align="right">Guerrillero del ERF</div><div align="right" style="font-family:Verdana;font-size:10px">Sin utopía la vida sería un ensayo para la muerte.</div>

[sifi]

Hola,

Pues al parecer era un virus, afortunadamente el programa no sabe actuar (o mejor dicho, no tengo el programa que lo hace correr). La información que he encontrado de este virus está en: <a href='ir.asp?http://www.antivirus.com.co/vi/Virus/Haptime.asp' target='_blank'>http://www.antivirus.com.co/vi/Virus/Hap...</a>. Un saludo y gracias por tu respuesta.Sifi

<center><A HREF=" http://www.elenet.org"><IMG SRC="http://www.elenet.org/GRAFICOS/ele468x60.gif"> </A> </center>

[wBktEaM]

se trata del virus Vbs/HappyTime tambien conocido como Vbs/Help, aqui te dejo una poca de info acerca de dicho virus:


Nombre:VBS/Haptime.B

Alias:VBS/Help.B

Categorías del virus:VIRUS DE VISUAL BASIC SCRIPT

¿Reparable?:Si
Incluido en lista &quot;In The Wild&quot;:Si

Descripción breve:VBS/Haptime.B se trata de un virus de Visual Basic Script que infecta ficheros con las siguientes extensiones: HTML, HTM, ASP, VBS y HTT. El virus se propaga por correo electrónico utilizando Outlook Express. Sin embargo, VBS/Haptime.B no se incluye en los mensajes como un fichero adjunto, sino como código script oculto dentro del diseño de fondo incluido por defecto en los mensajes de correo electrónico. En realidad esto es un documento HTML que incluye el script del virus.



Como efecto destructivo, podemos destacar que si en el momento de su activación la suma del día y el mes es igual a 13, el virus pasa de infectar ficheros con extensiones HTM, HTM, ASP, VBS y HTT a buscar y eliminar ficheros con extenciones DLL y EXE. Esto ocurrirá tanto en las unidades de disco locales como de red.


aqui te dejo dos enlaces para que bajes la vacuna especial para eliminar dicho virus

1.- http://www.symantec.com/avcenter/fixhaptime.exe

2.- http://updates.pandasoftware.com/pq/gen/help/pqremove.com


<center><img src="http://galeon.com/wbk/lhz.gif" align="center" width="285" height="102"></center>