SÃO PAULO O vírus VBS/Lubus.C se propaga por e-mail e, sempre que é executado, apaga um lote de cinco arquivos com a mesma extensão, escolhidos randomicamente.

O Lubus chega no arquivo Thwin.vbs, anexado a uma mensagem cujo assunto é TH . Quando executado, ele implanta três arquivos no disco rígido: Msword.vsb, Thwin.vbs e Listwin.txt. Os dois primeiros são cópias do invasor e o último uma lista dos arquivos que ele já apagou.

Além disso, o Lubus altera o Registro do Windows para tornar-se ativo a cada reinicialização do sistema. Toda vez que o script do vírus é executado, ele faz um sorteio de cinco arquivos com a mesma extensão, escolhida de uma lista de vinte.

Entre as extensões sorteadas estão as de documentos do Office (XLS, DOC, MDB) e de arquivos largamente utilizados, como WAV, MP3 e BMP. O Lubus é especialmente insidioso porque não apaga arquivos executáveis. Assim, ele pode destruir os documentos, pouco a pouco, sem que o usuário perceba o estrago.