ILOVEYOU病毒介绍
发布时间:2022-02-23 10:21:36 所属栏目:教程 来源:互联网
导读:ILOVEYOU病毒是一种主要借助邮件传播的蠕虫病毒,该病毒借助ILOVEYOU的虚假外衣,欺骗相关用户打开其内存的VBS附件从而感染病毒。感染后,该病毒会通过Outlook通讯簿向外传播,并且在本机中大量搜索相关账号和密码,并发给开发者,是恶性病毒的一种。所以
ILOVEYOU病毒是一种主要借助邮件传播的蠕虫病毒,该病毒借助ILOVEYOU的虚假外衣,欺骗相关用户打开其内存的VBS附件从而感染病毒。感染后,该病毒会通过Outlook通讯簿向外传播,并且在本机中大量搜索相关账号和密码,并发给开发者,是恶性病毒的一种。所以要提醒广大计算机用户警惕不明邮件,不要打开来源不明的邮件所包含的附件。 ILOVEYOU病毒是什么 病毒资料 【病毒名称】I LOVE YOU病毒 【病毒别名】情书病毒或Loveletter病毒 【警惕程度】★★★☆ 【病毒类型】蠕虫病毒 【中毒症状】附档名为:*.mp3, *.vbs, *.jpg, *.jpeg, *.hta, *.vbe, *.js, *.jse....等十种文件格式的附档名会改为 *.vbs 。 传播方式 透过一封信件标题为 "ILOVEYOU"(我爱你) 的电子邮件散播,附件为 "LOVE-LETTER-FOR-YOU.txt.vbs" (献给你的情书),信件内容 "kindly check the attached LOVE LETTER coming from me"。 感染步骤 1.第一次打开病毒文件时,病毒会自动产生下列文件于windows目录中 windowsWin32DLL.vbs systemMSKernel32.vbs systemLOVE-LETTER-FOR-YOU.TXT.vbs. systemLOVE-LETTER-FOR-YOU.TXT.HTML. 2.当重新开机后.病毒并且会修改下列windows 登录值. HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunMSKernel32", :windowssystem MSKernel32.vbs HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesWin32DLL", :windowsWin32DLL.vbs. 3.在 :windowssystem 目录中寻找WinFAT32.exe. 如果文件存在即会修改Internet Explorer并开启特定网站中的 wiN-BUGSFIX.EXE 4.接下来病毒会在 :windowssystem 目录中,寻找 WIN-BUGSFIX.exe 如果文件不存在即会修改Internet Explorer起始划面变为 "about:blank" 并且修改WINDOWS登录值 5.这个病毒会利用 Microsoft Outlook扩散.并将"LOVE-LETTER-FOR-YOU.TXT.vbs" 附加于E-MAIL中并传送给个人通讯簿所记载的帐号 .其信件内容为: 主旨:ILOVEYOU. 内容:KINDLY CHECK THE ATTACHED LOVELETTER COMING FROM ME. 另外,病毒会开始篡改Mirc的 script.ini文件 如此会造成使用者利用mIRC,上网聊天时.病毒会自动呼叫dcc send 指令给同一个聊天室其它使用者并且将病文件传送给这些使用者,"LOVE-LETTER-FOR-YOU.HTM" 杀毒方法 1.预防。 当收到信件标题为"ILOVEYOU"的电子邮件,应立即删除,切勿开启附件以免中毒。然后应立即删除,即使寄件者是你所熟悉的人名,也不要开启附加文件以免中毒。 2.自动杀毒。 1)安装杀毒软件,实行自动杀毒。 2)搜索ILoveYou病毒清除器。安装后杀毒。 3.手动杀毒 收到信件标题为"ILOVEYOU"的电子邮件,应立即删除,即使寄件者是你所熟悉的人名,也不要开启附加文件以免中毒。 1.点选开始=>执行 2.输入regedit 3.寻找下列路径并删除HKEY_LOCAL_machineSOFTWAREMicrosoftwindowscurrentVersionRunMSKernel32" HKEY_LOCAL_machineSOFTWAREMicrosoftwindowscurrentVersionRunServicesWin32DLL" HKEY_LOCAL_machineSOFTWAREMicrosoftwindowscurrentVersionRunWIN-BUGSFIX" 4.删除下列文件: windowsWin32DLL.VBS systemMSKernel32.VBS systemLOVE-LETTER-FOR-YOU.TXT.VBS systemLOVE-LETTER-FOR-YOU.TXT.HTML ![]() (编辑:聊城站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
站长推荐