2003

金山毒霸提醒:四大“情人”病毒作恶情人节

发布时间:2003-02-11 作者:
分享到:

很快又到一年一度的情人节了,与“情人”主题有关的计算机病毒也不甘寂寞,一窝蜂跳出来危害计算机系统。

如果收到主题为“I Love You”或类似含情脉脉诱人主题的电子邮件,您可先别激动打开,这可能是病毒邮件。据金山反病毒专家介绍,2月14日前后会有多种计算机病毒发作,你在使用电子邮件时一定要小心谨慎。如果您有杀毒软件,请务必打开邮件防火墙,另外建议升级IE到6.0版,避免因IE漏洞导致病毒附件自动运行,如果收到可疑邮件,请不要犹豫,立即删除它们是最好的选择。下面简单介绍四种典型的与“情人”主题相关的病毒。

爱虫(Vbs.loveletter)病毒,通过Microsoft Outlook电子邮件系统传播,邮件主题为“I Love You”,包含一个病毒附件“Love-Letter-for-you.txt.vbs”。打开病毒附件后,该病毒会自动向通讯簿中的所有电子邮件地址发送病毒邮件副本,阻塞邮件服务器,可能造成邮件系统变慢,甚至导致整个公司网络系统崩溃!同时它还感染并破坏扩展名为.VBS、.HTA、.JPG、.MP3等十二种数据文件。

新“爱虫”(Vbs.Newlove)病毒,同爱虫(Vbs.loveletter)病毒一样,也通过outlook传播,会向地址簿中所有的联系人发送病毒邮件。如果打开病毒邮件的附件,还会造成更严重的后果。您会观察到计算机的硬盘灯狂闪,系统速度显著变慢,计算机中出现大量的扩展名为vbs的文件。所有快捷方式被改变为与系统目录下wscript.exe建立关联,意味着启动所有的文件wscript.exe都会首先运行,会进一步消耗系统资源,造成系统崩溃。清除病毒后还需要手工恢复文件关联,一般用户很难操作。

“情人节”(Vbs.valentin)病毒,会复制自己到系统目录下,修改注册表以达到开机就启动的目的,病毒还启动自身的监控系统保护自己,通过系统漏洞在网络上大量传播。而名为“罗米欧与朱丽叶”的病毒 (Worm.Blebla),也是通过电子邮件传播,该病毒有两个附件,一个被命名为罗米欧蠕虫病毒,另一个被命名为朱丽叶脚本病毒,当用户不小心打开了病毒附件,这两种病毒就会在网络中大肆传播。

欢乐时光(VBS.Happytime)病毒,该病毒同样大名鼎鼎,是一个感染 VBS、html 和脚本文件的脚本类病毒。该病毒既可通过电子邮件传播,也可以在本地通过文件进行感染。该病毒在每个月的月加日等于13时发作,如2月11日,3月10日。病毒发作时破坏 html、htm、htt、vbs 和 asp 文件,其内容被修改为病毒代码,大量散发病毒邮件,删除 C: 上可执行文件。

以上几种病毒自诞生以来已经造成严重破坏,主流反毒软件早已可以安全清除。由于计算机用户安全意识还不够强的原因,导致这些老病毒仍然作恶不绝。金山公司提醒广大用户定期升级金山毒霸,确保病毒防火墙处于开启状态,及时防范新老病毒。