病毒概況
名字worm.vbs-valinten,表現為向outlook中的地址髮帶毒郵件。它隱藏在html檔案中。發的郵件主題行為空,沒附屬檔案,主體是html格式,裡面則帶有病毒。
內容分類:腳本病毒
關鍵字: 情人節
適用作業系統:Windows 作業系統
適用作業系統補丁版本:全部補丁適用
情人節(vbs.Valentin)病毒是一個會寫情書的病毒。它會將自身用腳本加密引擎加密後插入到HTML檔案中,病毒運行時會產生一個名為Main.htm的病毒檔案,並拷貝到系統目錄中。並搜尋outlook的地址薄中的所有郵件地址,向這些地址傳送標題為:Feliz san valentin,內容為:Feliz san valentin. Por favor visita...的病毒郵件。
有醉逍遙玩家指出,該病毒還會通過網路聊天工具mIRC的已分享資料夾,並在mIRC的資料夾下建立Script.ini檔案,當mIRC下次啟動時,病毒便會自動運情人節病毒行,繼續傳播。
病毒會在每個月的14號發作,發作時會以一封 情書的內容覆蓋掉硬碟中的所有檔案,並將覆蓋過的檔案擴展名全部改為.txt,使用戶的系統完全崩潰,這封情書的內容如下:
Hola, me llamo Onel2 y voy a utilizar tus archivos para declararle mi amor
a Davinia, la chica mas guapa del mundo.
Feliz san Valentin Davinia. Eres la mas bonita y la mas simpatica.
Todos los dias a todas horas pienso en ti y cada segundo que no te veo
es un infierno.
Quieres salir conmigo?
En cuanto a ti usuario, debo decirte que tus ficheros
no han sido contaminados por un virus,
sino sacralizados por el amor que siento por Davinia
病毒分類
桑河情人(VBS.San)病毒
桑河情人(VBS.San)病毒是一個會刪除了你的檔案還要祝你情人節快樂的病毒。病毒運行時會產生一個Loveday14-a.hta的檔案,該檔案是編譯過的病毒格式,可以被系統自動執行。病毒會將這個情人節的檔案放入系統的啟動目錄,每次開機會病毒會自動運行。
該病毒還會產生一個index.htm的病毒檔案,然後拷貝到windows的系統目錄下,並將該檔案加為outlook信箱的默認信紙檔案,這樣,只要用戶發信,就可以自動將該病毒傳送出去。
該病毒在每個月8、14、23、29號發作,發作時會將c盤的所有根目錄都保留,只將這些根目錄中的所有檔案及子目錄都刪除,而且還會建立一個名為:”happysanvalentin”(情人節快樂)的目錄,來示威。用戶除了系統崩潰外也只能苦笑了,大概這就是愛的代價吧。
親密愛人(vbs.candylove)病毒
親密愛人(vbs.candylove)病毒是最浪漫的病毒。該病毒運行時會在C:\WINDOWS目錄或C:\WINNT目錄下產生一個名為:ilove.vbs的病毒檔案,並修改註冊表的自啟動項,以便每次開機時自動運行該病毒。
該病毒會通過系統的wscript引擎無窮地自製自身,感染硬碟中的所有目錄。每次會在:Te amo.vbs、Te quiero.vbs、Solo pienso en ti.vbs、Eres lo mejor.vbs、Poemas de amor.vbs、Amigo.vbs這六個檔案名稱中隨機選擇一個做為病毒檔案名稱,病毒還會對自己的感染進行計數,當病毒發現自己已經感自製了1000次以上,病毒便自動彈出關於情人節的訊息框:
feliz día de san valentín, día del amor, día de la amistad, dia de los enamorados...
son los mejores desceos del? (FBI) Fuerza Bruta Inteligente ...Hacked oaxaca....tqm..
cualquier comentario escribir a anonimomix mixmail. com以示炫耀。
該病毒在傳染時會消耗大量的系統資源,導致系統變慢至到系統停止回響。
該病毒會在每年的情人節時發作(2月14日),發作時會刪除windows資料夾中的所有檔案並且執行記事本的1001個拷貝。
愛蟲 (VBS.LoveLetter) 病毒
“愛蟲”病毒(vbs.loveletter)是一個比較著名的病毒,在2000年的青年節(5月4日)通過網際網路傳遍全球,它會給每一個渴望愛情的人們傳送一封附屬檔案名為:Love-Letter-for-you.txt.vbs的病毒郵件,如果用戶以為是一封情書而觀看的話,病毒便被激活,它會使機器中的十二種檔案,將這些檔案全部“打上病毒的烙印”,病毒的充分傳染,最終會使您的系統崩潰。
新愛蟲(Macro.Word.Makelove) 病毒
該病毒的傳播主要以Word文檔為主,當用戶打開被病毒感染的病毒文檔時,病毒便躲入NORMAL.DOT模板檔案中,當用戶存新文檔時,病毒便會悄悄將自己加入新建的文檔中保存,當用戶將染毒文檔發給別人時,病毒就會繼續進行傳播。該病毒為周期性爆發,當計算機日期為“3、6、9、12”月份,並且日期為5號時,病毒從被感染的檔案中激活,之後此病毒即開始對用戶的系統進行“野蠻”的破壞:通過改寫C糟下的重要系統檔案autoexec.bat(系統自啟動檔案),把一條惡性的刪除C糟數據的命令寫進去,當用戶重新啟動計算機時,就會發覺C糟下的所有檔案已被刪除,由此給用戶造成的損失自然無法估量。同時,病毒發作後將試圖刪除Windows系統system目錄中的檔案,造成電腦啟動障礙。
新愛(NEWLOVE.A) 病毒
“新愛”是一種新發現的VB腳本蠕蟲病毒,該病毒具有極強的破壞力,一旦發作,會把自身傳送給Microsoft Outlook地址簿中所有的地址,此外該病毒還是變形的,感染新的系統之後會改變自身代碼,當病毒試圖傳播自身的時候會加入一些隨機代碼,該病毒仍在增加其大小,第一個病毒樣本大約是400k左右,已經可以造成郵件伺服器堵塞變慢最終崩潰。此病毒應該是從“愛蟲”病毒的成功中獲得的靈感,但與“愛蟲”不同的是,“新愛”病毒不使用同一個檔案名稱??發出的信息可以有不同的標題和不同的附屬檔案名。它的危害性也更大,可以進入所有的資料夾,並用0位元組的檔案替換所有檔案,令Windows失效,並不能啟動。
羅米歐與朱麗葉(Worm.Blebla)病毒
此病毒通過郵件傳播,附屬檔案有兩個,一個是名為羅米歐的蠕蟲病毒,一個是名為朱麗葉的腳本病毒,當用戶不小心觀看了病毒信件,整個電腦便會被這對“情侶”占據。
我的晚會(Worm.Myparty)病毒
我的晚會, 你能拒絕嗎?
如果我請你參加我的晚會,你會拒絕嗎?對於戀愛中的情人來說,如果女方收到了這樣的邀請信,不但不會拒絕,相反還會很感動,“我的晚會”病毒(worm.myparty)就是利用了人們這樣的心理,會傳送標題是:“new photos from my party!”
內容是:Hello?
My party... It was absolutely amazing!
I have attached my web page with new photos!
If you can please make color prints of my photos. Thanks!
附屬檔案是: www .myparty. yahoo. com的病毒郵件,如果你信以為真,不但晚會去不成,連計算機也會被病毒控制,病毒會為所欲為。
解決方案
1.“情人節”病毒大多是現今的非主流病毒,常見的防毒軟體都可以將它們徹底查殺,所以廣大計算機用戶不要過於擔憂,不要產生過大的心理負擔,但在心理上也不能輕視了這類病毒,因為這類病毒依然具有一定的破壞性,所以廣大用戶還應及時做好相應的預防工作。
2.在“情人節”前後,要及時升級防毒軟體,更新病毒庫,以防更具殺傷力的新病毒及相關老病毒變種的出現。
3.要打開防毒軟體的“實時監控”功能,以使在出現病毒侵襲時能夠及時進行防毒處理。尤其是要打開郵件監控,由於此類病毒有很強郵件傳播特性,所以建議廣大用戶在上網收信之前,打開郵件監控,過濾病毒,以防此類病毒的傳播感染。
4.要經常備份重要數據,以防中了此類病毒後重要數據被毀。
5.在“情人節”收發電子郵件時,要格外注意題目為:“I LOVE YOU”等類似的誘人郵件,如果在收到此類郵件時不要輕易打開。
6.留意觀察機器的使用速度及出現的異常現象等,如發現機器的使用速度變慢或有奇怪現象的出現,應立即使用防毒軟體進行查防毒工作,盡最大努力減輕病毒所造成的危害;如不幸中了此類病毒,應立即採取相應的防毒措施徹底消除此類病毒的影響。
7.在收取郵件、賀卡或通過聊天軟體聊天時,按照以下幾點正確安全地使用:
(1)、在收取電子郵件同時,開啟防毒軟體的“實時監控”功能。
(2)、了解了一些病毒的基本特徵,不明的電子郵件附屬檔案不要隨意打開,防止遭受病毒的感染。
(3)、利用聊天軟體進行聊天的過程中,對發來的檔案(網頁地址連結、圖片等)謹慎處理,不要隨意接受陌生人發來的檔案。
相關報導
抵擋情人節的“誘惑”
2月14日是情人節,習慣了用電子郵件傳情達意的人們往往都能收到幾封與此有關的郵件。除了愛人的祝
符合一些商家的節日促銷之外,也許你還會收到一些意外的“驚喜”:loveletter(情書)、My Romeo(我的羅米歐)、My Juliet(我的朱麗葉)、myparty(我的晚會)、valentin(情人節)……對於這些充滿誘惑的名字,你能抵擋得住嗎?—“好運來了,先打開看看”,相信許多電腦用戶會這么做。可是瑞星反病毒工程師警告說,以上這些名字的電子郵件,極有可能夾帶惡性電腦病毒,破壞力極強,甚至有可能造成硬碟被格式化、或者系統崩潰。瑞星反病毒工程師表示,這些名字非常誘人的病毒破壞力非常大,特別是“愛蟲”病毒,當年首次爆發時給全球造成了89億美元的損失,“這些郵件病毒就像毒蛇一樣,外表越美麗危害越大,請廣大電腦用戶務必提高警惕”。 別樣情人節 病毒讓你在悽慘中“美麗”
說“我愛你”不一定是真心 病毒會讓你在悽慘中“美麗”。
過個別樣的情人節,但千萬不要過一個病毒的情人節。在情人節期間,一些病毒趁人們大都陶醉在愛情的甜蜜中的時候,也大肆出來作亂。要是我們一旦不留神中招,輕則硬碟被格式化、數據慘遭丟失,重則整個系統都崩潰、或者你的機器完全被人控制。這不,安全廠商們早早就發出了警報,提醒大家注意。
根據瑞星的資料顯示,情人節的病毒有“愛蟲”、“羅米歐與朱麗葉”、“我的晚會”、“情人節”等。它們大多是在愛情的主題掩護下,飾以美麗、浪漫的詞藻,一旦以以為是你的情人給你的信件,而為之動心的話,那么厄運也就跟著降臨了你的愛機。
這些都已經發現的,我們還難保不準會有新的病毒在這一天出沒。根據專家的說法,這一類病毒都能極強地抓住用戶的心理,從而引誘用戶打開帶毒信件從而中毒。因此,大家提高要提高警惕——這倒似乎應了一句老話,“路邊的野花不要採”,同樣,這些來歷不明的“愛情”也不要隨便看。
所以,情人節的時候,我們還是不要忘了——防毒!
常見計算機病毒
隨著電腦的普及,幾乎所有的電腦用戶都已知道“計算機病毒”這一名詞。對於大多數計算機用戶來說,談到“計算機病毒”似乎覺得它深不可測,無法琢磨。那么比較常見的病毒有哪些呢? |