Jabbit.A

Jabbit.A realiza las siguientes acciones:

• Infecta los archivos HTML que se encuentran en el directorio donde es ejecutado. También crea copias de sí mismo en la carpeta Favoritos.
• Hace que todos los enlaces de dicha carpeta apunten al propio virus, de forma que éste sea ejecutado cuando el usuario acceda a ellos.
• Muestra en pantalla las siguientes imágenes el día 13 de cada mes:
  
  
  
  
• Después de mostrar estas imágenes, abre el navegador Internet Explorer y accede a una determinada página web.

Jabbit.A es un virus que infecta los archivos HTML que se encuentran en el directorio donde es ejecutado. También crea copias de sí mismo en la carpeta Favoritos, y hace que todos los enlaces de dicha carpeta apunten al propio virus, de forma que éste sea ejecutado cuando el usuario acceda a ellos.

Jabbit.A está escrito en el lenguaje de programación JavaScript, e infecta archivos mediante el método de prepending.

Jabbit.A no se propaga automáticamente por sus propios medios, sino que extiende su infección a otros archivos. Llega a otros ordenadores cuando se distribuyen los archivos previamente infectados, que pueden entrar al ordenador a través de cualquiera de las vías habituales: disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.

Jabbit.A es fácil de reconocer una vez ha infectado el ordenador, ya que muestra en pantalla las siguientes imágenes el día 13 de cada mes:

Después, abre el navegador Internet Explorer y muestra una determinada página web.

Además, aparecen varios enlaces en el menú Favoritos de Internet Explorer.