愛蟲(Vbs.loveletter)病毒
“愛蟲”病毒的相關技術資料及解決辦法
VBS_LOVELETTER
破壞性：高破壞性
別名： LOVELETTER, Love Bug, Very Funny
描述：
該病毒是用VBScript編制的，其傳播機理和“梅莉莎”類似，都是通過Microsoft Outloo k傳送帶附屬檔案名為“LOVE-LETTER-FOR-YOU.TXT.vbs”的郵件給用戶地址簿里所有的地址來傳播的，主題為“I LOVE YOU”，主體為“kindly check the attached LOVELET TER coming from me(譯：請您收下這份情書)”，另外一個帶毒的附屬檔案。LOVELETTER還可以通過修改mIRC的“script.ini.”檔案，當用戶通過mIRC連線到伺服器時，病毒啟動DCC給當前頻道的所有用戶傳送一個名為“LOVE-LETTER-FOR-YOU.HTM”的附屬檔案已達到傳播的目的。
該病毒帶有發作破壞模組，它會用病毒代碼覆蓋特定擴展名的檔案，這樣病毒原始碼就取代了宿主檔案而保留在檔案中了。
情人節”病毒(VBS_Valentin)
這個病毒出自病毒VBS/San@M作者之手，因為該病毒能夠將IE的起始頁設定為一個西班牙站點，
這一點很像VBS/San@M。
此病毒將自身隱藏在一個HTML檔案中，利用了Vbscript.Encode方式對自身代碼進行加密，並
利用了一個叫"Scriptlet.TypeLib"的漏洞。
當病毒代碼被執行時，它將自身拷貝到c:\WINDOWS\Start Menu\Programs\Startup\
loveday14-b.hta，如果當前Windows的版本為西班牙版本，則病毒將自身拷貝到相應的c:\WINDOWS\Men?Inicio\Programas\Inicio\loveday14-b.hta下，同時在Windows\System目錄下
創建檔案main.html。
當系統重新啟動後，loveday14-b.hta將被執行並顯示包含下面內容的訊息框，標題為
MSDOS.EXE：
病毒將自身傳送給Outlook地址簿中的所有地址，郵件的主題行為空，並且該郵件不帶附屬檔案，郵件主體是HTML格式的檔案其中隱藏著病毒代碼。
該病毒還企圖向一些隨機手機傳送郵件信息，這些手機地址屬於一家西班牙電信提供商。
郵件內容如下：
主題： "Feliz san valentin"
訊息主體： "Feliz san valentin. Por favor visita" (followed by a link to a Spanish
website, infected by the virus author.)
該病毒還試圖以"main.html"的形式通過mIRC傳送自己。
如果當前日期為8，14，23，或29，病毒將用西班牙語的文本覆蓋用戶C糟上的所有檔案，被覆蓋的檔案在保持原有檔案名稱的基礎上添加了一個.TXT擴展名。(例如原C糟下的command.com檔案將變為comand.com.txt)。
這些被覆蓋的檔案中包含下面的文本：
Hola, me llamo Onel2 y voy a utilizar tus archivos para declararle mi amor
a Davinia, la chica mas guapa del mundo.
Feliz san Valentin Davinia. Eres la mas bonita y la mas simpatica.
Todos los dias a todas horas pienso en ti y cada segundo que no te veo
es un infierno.
Quieres salir conmigo?
En cuanto a ti usuario, debo decirte que tus ficheros
no han sido contaminados por un virus,
sino sacralizados por el amor que siento por Davinia.
一些隱藏部分的代碼如下：
"Que cosa mas tonta".
"loveday14 by Onel2 Melilla, Espa馻"
"feliz san valentin davinia""
羅米歐與朱麗葉(Worm.Blebla)
蠕蟲病毒。它通過郵件傳播，附屬檔案有兩個，一個是名為羅米歐的蠕蟲病毒，一個是名為朱麗葉的腳本病毒，當用戶不小心觀看了病毒信件，整個電腦便會被這對“情侶”占據。
關於情人節宏病毒
從2000年底就不斷出現一些現象，許多用戶開機後螢幕上會顯示(聖誕節快樂)"Mery Christmast"到了元旦時就會顯示"Happy new year"(新年快樂)，到了情人節就會顯示"Happy Valentines day"(情人節快樂)這是一種Word宏病毒。
