金海湾首页 | 分类信息 | 招聘 | 房产 | 黄页 | 论坛 | 博客 | 新闻热点
金海湾  >  论坛首页  >  电脑网络  >  情人节谨防病毒 小心老情人旧情复发
发帖回帖
返回列表
情人节谨防病毒 小心老情人旧情复发
楼主
来源:latasha@latasha 9/10/2012 4:00:00 PM
今天是西方的情人节,在这个爱人间相互表达爱意的日子里,一定要谨防病毒也搭乘这列“爱情快车”在情人节给你添堵。据反病毒厂商江民科技监测,今天没有监测到情人节新病毒发作,但反病毒专家提醒广大用户仍然不能掉以轻心,小心下面的“老情人”旧情复发。 、爱虫(V.loveletter)病毒 蠕虫类脚本病毒。它对电子邮件系统产生极大的危险性。通过MicrosoftOutlook电子邮件系统传播,邮件主题为“ILoveYou”,包含一个病毒附件(“Love-Letter-for-you.txt.v”)。一旦打开此病毒附件,该病毒便会自动复制并向通讯簿中的所有电子邮件地址发送病毒邮件,从而造成邮件系统变慢,甚至导致整个网络系统崩溃!同时它还感染并破坏文件名为*.V、*.HTA、*.JPG、*.MP等十二种数据文件。 “爱虫”病毒的相关技术资料及解决办法 V_LOVELETTER 破坏性:高破坏性 别名:LOVELETTER,LoveBug,VeryFuy 描述: 该病毒是用Vcript编制的,其传播机理和“梅莉莎”类似,都是通过MicrosoftOutlook发送带附件名为“LOVE-LETTER-FOR-YOU.TXT.v”的邮件给用户地址簿里所有的地址来传播的,主题为“ILOVEYOU”,主体为“kindlychecktheattachedLOVELETTERcomingfromme(译:请您收下这份情书)”,另外一个带毒的附件。LOVELETTER还可以通过修改mIRC的“script.ini.”文件,当用户通过mIRC连接到服务器时,病毒启动DCC给当前频道的所有用户发送一个名为“LOVE-LETTER-FOR-YOU.HTM”的附件已达到传播的目的。 该病毒带有发作破坏模块,它会用病毒代码覆盖特定扩展名的文件,这样病毒源代码就取代了宿主文件而保留在文件中了。 、情人节”病毒(V_Valentin) 这个病毒出自病毒VSan@M作者之手,因为该病毒能够将IE的起始页设置为一个西班牙站点, 这一点很像VSan@M。 此病毒将自身隐藏在一个HTML文件中,利用了Vcript.Encode方式对自身代码进行加密,并 利用了一个叫"Scriptlet.TypeLib"的漏洞。 当病毒代码被执行时,它将自身拷贝到c:\WINDOWS\StartMenu\Programs\Startup loveday-b.hta,如果当前Windows的版本为西班牙版本,则病毒将自身拷贝到相应的c:\WINDOWS\Men?Inicio\Programas\Inicio\loveday-b.hta下,同时在Windows\System目录下 创建文件main.html。 当系统重新启动后,loveday-b.hta将被执行并显示包含下面内容的消息框,标题为 MSDOS.EXE: 病毒将自身发送给Outlook地址簿中的所有地址,邮件的主题行为空,并且该邮件不带附件,邮件主体是HTML格式的文件其中隐藏着病毒代码。 该病毒还企图向一些随机手机发送邮件信息,这些手机地址属于一家西班牙电信提供商。 邮件内容如下: 主题:"Felizsanvalentin" 消息主体:"Felizsanvalentin.Porfavorvisita"(followedbyalinktoaanish weite,infectedbythevirusauthor.) 该病毒还试图以"main.html"的形式通过mIRC发送自己。 如果当前日期为8,,,或9,病毒将用西班牙语的文本覆盖用户C盘上的所有文件,被覆盖的文件在保持原有文件名的基础上添加了一个.TXT扩展名。(例如原C盘下的command.com文件将变为comand.com.txt)。 这些被覆盖的文件中包含下面的文本: Hola,mellamoOnelyvoyautilizartusarchivosparadeclararlemiamor aDavinia,lachicamasguapadelmundo. FelizsanValentinDavinia.Ereslamasbonitaylamassimpatica. Todoslosdiasatodashoraspieoentiycadasegundoquenoteveo esuninfierno. Quieressalirconmigo? Encuantoatiusuario,debodecirtequetusficheros nohansidocontaminadosporunvirus, sinosacralizadosporelamorquesientoporDavinia. 一些隐藏部分的代码如下: , "Quecosamastonta". "lovedaybyOnelMelilla,Ea?a" "felizsanvalentindavinia"" 、罗米欧与朱丽叶(Worm.Blebla) 蠕虫病毒。它通过邮件传播,附件有两个,一个是名为罗米欧的蠕虫病毒,一个是名为朱丽叶的脚本病毒,当用户不小心观看了病毒信件,整个电脑便会被这对“情侣”占据。 、关于情人节宏病毒 从000年底就不断出现一些现象,许多用户开机后屏幕上会显示(圣诞节快乐)"MenyChtmat"到了元旦时就会显示"Haynewyeay"(新年快乐),到了情人节就会显示"Hayvalentinesday"(情人节快乐)这是一种Word宏病毒。
回复该贴      
发帖回帖
返回列表
 回复主题
          预览