簡介
病毒名稱:情人節(Vbs_Valentin.A)
病毒種類:腳本類病毒
發作日期:2月14日
情人節(vbs.Valentin)病毒是一個會寫情書的病毒。它會將自身用腳本加密引擎加密後插入到HTML檔案中,病毒運行時會產生一個名為Main.htm的病毒檔案,並拷貝到系統目錄中。並搜尋outlook的地址薄中的所有郵件地址,向這些地址傳送標題為:Feliz san valentin,內容為:Feliz san valentin. Por favor visita...的病毒郵件。
該病毒還會通過網路聊天工具mIRC的已分享資料夾,並在mIRC的資料夾下建立Script.ini檔案,當mIRC下次啟動時,病毒便會自動運行,繼續傳播。
病毒會在每個月的14號發作,發作時會以一封西斑牙情書的內容覆蓋掉硬碟中的所有檔案,並將覆蓋過的檔案擴展名全部改為.txt,使用戶的系統完全崩潰,這封情書的內容如下:
Hola, me llamo Onel2 y voy a utilizar tus archivos para declararle mi amor a Davinia, la chica mas guapa del mundo. Feliz san Valentin Davinia. Eres la mas bonita y la mas simpatica. Todos los dias a todas horas pienso en ti y cada segundo que no te veo es un infierno. Quieres salir conmigo? En cuanto a ti usuario, Debo decirte que tus ficheros no han sido contaminados por un virus, sino sacralizados por el amor que siento por Davinia |
解決方案
1.情人節病毒大多屬於非主流病毒,常見的防毒軟體都可以將它們徹底查殺,所以廣大計算機用戶不要過於擔憂,不要產生過大的心理負擔,但在心理上也不能輕視了這類病毒,因為這類病毒依然具有一定的破壞性,所以廣大用戶還應及時做好相應的預防工作。
2.在“情人節”前後,要及時升級防毒軟體,更新病毒庫,以防更具殺傷力的新病毒及相關老病毒變種的出現。
3.要打開防毒軟體的“實時監控”功能,以使在出現病毒侵襲時能夠及時進行防毒處理。尤其是要打開郵件監控,由於此類病毒有很強郵件傳播特性,所以建議廣大用戶在上網收信之前,打開郵件監控,過濾病毒,以防此類病毒的傳播感染。
4.要經常備份重要數據,以防中了此類病毒後重要數據被毀。
5.在“情人節”收發電子郵件時,要格外注意題目為:“I LOVE YOU”等類似的誘人郵件,如果在收到此類郵件時不要輕易打開。
6.留意觀察機器的使用速度及出現的異常現象等,如發現機器的使用速度變慢或有奇怪現象的出現,應立即使用防毒軟體進行查防毒工作,盡最大努力減輕病毒所造成的危害;如不幸中了此類病毒,應立即採取相應的防毒措施徹底消除此類病毒的影響。
典型情人節病毒介紹
1.桑河情人(VBS.San)病毒
桑河情人(VBS.San)病毒是一個會刪除了你的檔案還要祝你情人節快樂的病毒。病毒運行時會產生一個Loveday
14-a.hta的檔案,該檔案是編譯過的病毒格式,可以被系統自動執行。病毒會將這個情人節的檔案放入系統的啟動目錄,每次開機會病毒會自動運行。該病毒還會產生一個index.htm的病毒檔案,然後拷貝到windows的系統目錄下,並將該檔案加為outlook信箱的默認信紙檔案,這樣,只要用戶發信,就可以自動將該病毒傳送出去。
該病毒在每個月8、14、23、29號發作,發作時會將c盤的所有根目錄都保留,只將這些根目錄中的所有檔案及子目錄都刪除,而且還會建立一個名為:”happysanvalentin”(情人節快樂)的目錄,來示威。用戶除了系統崩潰外也只能苦笑了,大概這就是愛的代價吧。
2.親密愛人(vbs.candylove)病毒
親密愛人(vbs.candylove)病毒是最浪漫的病毒。該病毒運行時會在C:\WINDOWS目錄或C:\WINNT目錄下產生一個名為:ilove.vbs的病毒檔案,並修改註冊表的自啟動項,以便每次開機時自動運行該病毒。
該病毒會通過系統的wscript引擎無窮地自製自身,感染硬碟中的所有目錄。每次會在:Te amo.vbs、Te quiero.vbs、Solo pienso en ti.vbs、Eres lo mejor.vbs、Poemas de amor.vbs、Amigo.vbs這六個檔案名稱中隨機選擇一個做為病毒檔案名稱,病毒還會對自己的感染進行計數,當病毒發現自己已經感自製了1000次以上,病毒便自動彈出關於情人節的訊息框:
feliz día de san valentín, día del amor, día de la amistad, dia de los enamorados... son los mejores desceos del (FBI) Fuerza Bruta Inteligente ...Hacked oaxaca....tqm.. cualquier comentario escribir a [email protected] |
以示炫耀。
該病毒在傳染時會消耗大量的系統資源,導致系統變慢至到系統停止回響。
該病毒會在每年的情人節時發作(2月14日),發作時會刪除windows資料夾中的所有檔案並且執行記事本的1001個拷貝。
3.愛蟲 (VBS.LoveLetter) 病毒
愛蟲病毒(vbs.loveletter)是一個比較著名的病毒,在2000年的青年節(5月4日)通過網際網路傳遍全球,它會給每一個渴望愛情的人們傳送一封附屬檔案名為:Love-Letter-for-you.txt.vbs的病毒郵件,如果用戶以為是一封情書而觀看的話,病毒便被激活,它會使機器中的十二種檔案,將這些檔案全部“打上病毒的烙印”,病毒的充分傳染,最終會使您的系統崩潰。
4.新愛蟲(Macro.Word.Makelove) 病毒
該病毒的傳播主要以Word文檔為主,當用戶打開被病毒感染的病毒文檔時,病毒便躲入NORMAL.DOT模板檔案中,當用戶存新文檔時,病毒便會悄悄將自己加入新建的文檔中保存,當用戶將染毒文檔發給別人時,病毒就會繼續進行傳播。該病毒為周期性爆發,當計算機日期為“3、6、9、12”月份,並且日期為5號時,病毒從被感染的檔案中激活,之後此病毒即開始對用戶的系統進行“野蠻”的破壞:通過改寫C糟下的重要系統檔案autoexec.bat(系統自啟動檔案),把一條惡性的刪除C糟數據的命令寫進去,當用戶重新啟動計算機時,就會發覺C糟下的所有檔案已被刪除,由此給用戶造成的損失自然無法估量。同時,病毒發作後將試圖刪除Windows系統system目錄中的檔案,造成電腦啟動障礙。
5.新愛(NEWLOVE.A) 病毒
“新愛”是一種新發現的VB腳本蠕蟲病毒,該病毒具有極強的破壞力,一旦發作,會把自身傳送給Microsoft Outlook地址簿中所有的地址,此外該病毒還是變形的,感染新的系統之後會改變自身代碼,當病毒試圖傳播自身的時候會加入一些隨機代碼,該病毒仍在增加其大小,第一個病毒樣本大約是400k左右,已經可以造成郵件伺服器堵塞變慢最終崩潰。此病毒應該是從“愛蟲”病毒的成功中獲得的靈感,但與“愛蟲”不同的是,“新愛”病毒不使用同一個檔案名稱��發出的信息可以有不同的標題和不同的附屬檔案名。它的危害性也更大,可以進入所有的資料夾,並用0位元組的檔案替換所有檔案,令Windows失效,並不能啟動。
6.羅米歐與朱麗葉(Worm.Blebla)病毒
此病毒通過郵件傳播,附屬檔案有兩個,一個是名為羅米歐的蠕蟲病毒,一個是名為朱麗葉的腳本病毒,當用戶不小心觀看了病毒信件,整個電腦便會被這對“情侶”占據。
7.我的晚會(Worm.Myparty)病毒
我的晚會, 你能拒絕嗎?
如果我請你參加我的晚會,你會拒絕嗎?對於戀愛中的情人來說,如果女方收到了這樣的邀請信,不但不會拒絕,相反還會很感動,“我的晚會”病毒(worm.myparty)就是利用了人們這樣的心理,會傳送標題是:“new photos from my party!”
內容是:
Hello My party... It was absolutely amazing! Ihave attached my web page with new photos! If you can please make color prints of my photos. Thanks! |
附屬檔案是: www.myparty.yahoo.com的病毒郵件,如果你信以為真,不但晚會去不成,連計算機也會被病毒控制,病毒會為所欲為。
“情人節”背景知識介紹
情人節的來歷:
來歷一:Valentine'sday是情人節在英文中的叫法。從字面上看,估計大家很難看出中西方叫法之間有什麼關係。其實這裡面隱藏著一個動人的故事。
大約在公元三世紀的羅馬,那時愷撒已經死去快三百年了,暴君Claudius當政。當時,羅馬內外戰爭頻仍,民不聊生。為了補足兵員,將戰爭進行到底,Claudius下令,凡是一定年齡範圍內的男子,都必須進入羅馬軍隊,以生命為國家效勞。自此,丈夫離開妻子,少年離開戀人。於是整個羅馬便被籠罩在綿長的相思中。對此,暴君大為惱火。為了達到自己的目的,他竟然下令禁止國人舉行結婚典禮,甚至要求已經結婚的毀掉婚約。
然而,暴政禁止不了愛情。就在暴君的國都里,居住著一位德高望重的修士,他就是Valentine,我們的主人公。他不忍看到一對對伴侶就這樣生離死別,於是為前來請求幫助的情侶秘密地主持上帝的結婚典禮。一時間,這一令人振奮的訊息在整個國度傳開,更多的情侶秘密地趕來請求修士的幫助。
但是,事情很快還是被暴君知曉了,於是他再一次顯示了殘暴面目——將修士打進大牢,最終折磨致死。修士死的那一天是2月14日,公元270年的2月14日。
人們為了紀念這個敢於與暴君鬥爭的人,漸漸地使得2月14日成為一個節日。很多世紀過去了,人們再也記不得Claudius的大名,再也記不得他的權杖與寶劍,但依然會紀念Valentine修士,因為那個日子是Valentine'sday,是情人節。
來歷二:在古羅馬時期,二月十四日是為表示對約娜的尊敬而設的節日。約娜是羅馬眾神的皇后,羅馬人同時將她尊奉為婦女和婚姻之神。接下來的二月十五日則被“盧帕撒拉節”,是用來對約娜治下的其他眾神表示尊敬的節日。
在古羅馬,年輕人和少女的生活是被嚴格分開的。然而,在盧帕撒拉節,小伙子們可以選擇一個自己心愛的姑娘的名字刻在花瓶上。這樣,過節的時候,小伙子就可以與自己選擇的姑娘一起跳舞,慶祝節日。如果被選中的姑娘也對小伙子有意的話,他們便可一直配對,而且最終他們會墜入愛河並一起步入教堂結婚。後人為此而將每年的二月十四日定為情人節。
來歷三:一本英語辭典上注釋說,范泰倫節(情人節)二月十四日,來源於古羅馬的牧神節。據說鳥類在這一天開始交配。那時的風俗是:在牧神節期間,每個青年男子從一隻盒子裡抽籤,盒子裡放的是寫有青年女子姓名的條子。抽到誰,誰就成為那個青年男子的心上人。後來這個節日改為紀念一位叫瓦倫丁的基督教聖徒。
古羅馬青年基督教傳教士聖瓦倫丁,冒險傳播基督教義,被捕入獄,感動了老獄吏和他雙目失明的女兒,得到了他們悉心照料。臨刑前聖瓦倫丁給姑娘寫了封信,表明了對姑娘的深情。在他被處死的當天,盲女在他墓前種了一棵開紅花的杏樹,以寄託自己的情思。這一天就是2月14日。現在,在情人節里,許多小伙子還把求愛的聖瓦倫丁的明信片做成精美的工藝品,剪成蝴蝶和鮮花,以表示心誠志堅。姑娘們晚上將月桂樹葉放在枕頭上,希望夢見自己的情人。通常在情人節中,以贈送一枝紅玫瑰來表達情人之間的感情。將一枝半開的紅玫瑰作為情人節送給女孩的最佳禮物,而姑娘則以一盒心形朱古力作為回贈的禮物。
據說,朱古力成份之一苯基胺能引起人體內荷爾蒙的變化,跟熱戀中的感覺相似。
相關媒體報導
抵擋情人節的“誘惑”
2月14日是情人節,習慣了用電子郵件傳情達意的人們往往都能收到幾封與此有關的郵件。除了愛人的祝福和一些商家的節日促銷之外,也許你還會收到一些意外的“驚喜”:loveletter(情書)、My Romeo(我的羅米歐)、My Juliet(我的朱麗葉)、myparty(我的晚會)、valentin(情人節)……對於這些充滿誘惑的名字,你能抵擋得住嗎?—“好運來了,先打開看看”,相信許多電腦用戶會這么做。可是瑞星反病毒工程師警告說,以上這些名字的電子郵件,極有可能夾帶惡性電腦病毒,破壞力極強,甚至有可能造成硬碟被格式化、或者系統崩潰。瑞星反病毒工程師表示,這些名字非常誘人的病毒破壞力非常大,特別是“愛蟲”病毒,當年首次爆發時給全球造成了89億美元的損失,“這些郵件病毒就像毒蛇一樣,外表越美麗危害越大,請廣大電腦用戶務必提高警惕”。
別樣情人節 病毒讓你在悽慘中“美麗”
說“我愛你”不一定是真心 病毒會讓你在悽慘中“美麗”。
過個別樣的情人節,但千萬不要過一個病毒的情人節。在情人節期間,一些病毒趁人們大都陶醉在愛情的甜蜜中的時候,也大肆出來作亂。要是我們一旦不留神中招,輕則硬碟被格式化、數據慘遭丟失,重則整個系統都崩潰、或者你的機器完全被人控制。這不,安全廠商們早早就發出了警報,提醒大家注意。
根據瑞星的資料顯示,情人節的病毒有“愛蟲”、“羅米歐與朱麗葉”、“我的晚會”、“情人節”等。它們大多是在愛情的主題掩護下,飾以美麗、浪漫的詞藻,一旦以以為是你的情人給你的信件,而為之動心的話,那么厄運也就跟著降臨了你的愛機。
這些都已經發現的,我們還難保不準會有新的病毒在這一天出沒。根據專家的說法,這一類病毒都能極強地抓住用戶的心理,從而引誘用戶打開帶毒信件從而中毒。因此,大家提高要提高警惕——這倒似乎應了一句老話,“路邊的野花不要採”,同樣,這些來歷不明的“愛情”也不要隨便看。
所以,情人節的時候,我們還是不要忘了——防毒!
相關下載
QQ病毒專殺工具XP(情人節版) http://www.fuanbbs.com/soft/show.asp?id=2259
常見計算機病毒
隨著電腦的普及,幾乎所有的電腦用戶都已知道“計算機病毒”這一名詞。對於大多數計算機用戶來說,談到“計算機病毒”似乎覺得它深不可測,無法琢磨。那么比較常見的病毒有哪些呢? |