Script.LoveLetter.Var

2008-02-23 09:32:15来源：互联网阅读 ()

病毒名称: Script.LoveLetter.Var 类别：脚本病毒病毒资料： ①病毒体本身是VBS类或HTM类文件。

②感染.VBS, .VBE, .JS, .JSE, .Css,
.WSH, .SCT, .HTA,类型文件。

③病毒建立名为：c:\inetpub\wwwroot\default.htm的文件。

④将自身代码拷贝到：
“WINDOWS\SYSTEM\ dllhostm.dll.vbs”、“WINDOWS\SYSTEM\ My_turly_feeling_about_you.vbs”和“WINDOWS\ dllhostm.dll.vbs”文件中，生成了三个病毒的备份。

⑤在注册表中建立两个指向dllhostm.dll.vbs病毒文件的主键，可以使病毒在每次计算机启动进入WINDOWS系统时，主动运行，从而提高了病毒传播速度。

⑥利用Outlook的MAPI功能, 创建一个Outlook应用对象实例, 对Outlook地址本中的所有地址发送一封标题为:
” My_turly_feeling_about_you”, 附件为:” My_turly_feeling_about_you.vbs”文件的E-MAIL,在Internet 中传播自身。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：脚本病毒Script.LoveLetter.Var，别名I-worm，依赖系统Win95\98\2000，感染脚本类型文件，不驻留运行。此病毒是LoveLetter病毒的一个变种。
发现日期： 2001-12-20

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有