『双汇集团』－－中国最大的肉类加工基地、中国大型工业企业百强

情人节病毒“颁奖典礼” 个个都危险

[作者]:赛迪网 [来源]:赛迪网 [点击]: [时间]:2006-02-20 11:26:01

　　提起情人节，总让人想到最美的玫瑰花，浓香的巧克力，摇曳的烛光，温情脉脉的眼神。一切是那样温馨，浪漫。而情人节病毒也会披着华丽的外衣、带着深情蜜意或藏匿于电子邮件，或潜入系统……，无论如何，施展浑身解数都要向你表白它的爱意。可千万不要上当哟。

　　安全专家提醒大家，情人节时别忘记给电脑杀毒，升级杀毒软件。笔者提醒一句，忠于自己的爱情，抵住诱惑，第三者的“情书”千万别看。

　　截止发稿时，还没有安全厂商截获新的情人节病毒，我们收集了历年的情人节病毒资料，以供大家参考防范。

　　最浪漫奖——亲密爱人病毒（vbs.candylove）

　　亲密爱人（vbs.candylove）病毒运行时会在C:WINDOWS目录或C:WINNT目录下产生一个名为：ilove.vbs的病毒文件，并修改注册表的自启动项，以便每次开机时自动运行该病毒。该病毒会通过系统的wscript引擎无穷地复制自身，感染硬盘中的所有目录。每次会在：Te amo.vbs、Tequiero.vbs、Solo pienso en ti.vbs、Eres lo mejor.vbs、Poemas de amor.vbs、Amigo.vbs这六个文件名中随机选择一个做为病毒文件名。

　　情书作家奖——情人节病毒（vbs.Valentin）

　　情人节（vbs.Valentin）病毒出自病毒VBS/San@M作者之手，因为该病毒能够将IE的起始页设置为一个西班牙站点，这一点很像VBS/San@M。它会将自身用脚本加密引擎加密后插入到HTML文件中，病毒运行时会产生一个名为Main.htm的病毒文件，并拷贝到系统目录中。并搜索outlook的地址薄中的所有邮件地址，向这些地址发送标题为：Feliz san valentin，内容为：Feliz san valentin.Por favor visita...的病毒邮件。

　　病毒还会通过网络聊天工具mIRC的共享目录，并在mIRC的文件夹下建立Script.ini文件，当mIRC下次启动时，病毒便会自动运行，继续传播。

　　心狠手辣奖──“爱虫”病毒

　　“爱虫”病毒是一种蠕虫病毒，它通过MicrosoftOutlook电子邮件系统传播，邮件的主题为“I Love You”,包含一个附件(“Love-Letter-for-you.txt.vbs”)。一旦在 Microsoft Outlook中打开这个附件，系统就会自动复制并向通讯簿中的所有电子邮件地址发送这个病毒。用户感染了这一病毒后，邮件系统会变慢，并可能导致整个网络系统崩溃，这个病毒对于电子邮件系统具有极大的危险性。这种病毒同时会感染并破坏文件名为：*.VBS,*.VBE,*.JS,*.JSE,*.CSS,*.WSH,*.SCT,*.HTA,*.JPG,*.JPEG,*.PM3和*.MP2等十二种数据文件。情人节期间，是此病毒的高发期。

　　最佳炒作奖——“罗密欧与朱丽叶”病毒

　　“罗密欧与朱丽叶” 病毒通过电子邮件传播，病毒电子邮件体内包含有采用HTML编写的指令，当用户收到并点击一封附件为“My Romeo.exe”(我的罗密欧)和“MyJuliet.chm”(我的朱丽叶)的邮件时，此病毒就会感染系统中的网页类文件。同时，病毒会自动向外发送带毒邮件。

　　梦中情人奖——“桑河情人”病毒（VBS.San）

　　桑河情人（VBS.San）病毒折磨你的系统快要崩溃时再祝你一句：情人节快乐。病毒运行时会产生一个Loveday14-a.hta的文件，该文件是编译过的病毒格式，可以被系统自动执行。病毒会将这个情人节的文件放入系统的启动目录，每次开机病毒会自动运行。该病毒还会产生一个index.htm的病毒文件，然后拷贝到windows的系统目录下,并将该文件加为outlook邮箱的默认信纸文件，这样，只要用户发信，就可以自动将该病毒发送出去。

责任编辑:

我要报错