 |
| |
|
 |
| “情人节”上网需防数个”致命诱惑” |
|
|
| NEWS.SOHU.COM 2003年02月14日13:10 中国新闻网 |
|
|
中新网北京2月14日电(记者 尹丹丹)今天是西方“情人节”，国人亦早已“西风东渐”地视为自己的节日轰轰烈烈地过。但在这日益“网络”的时代，今天也颇受各类病毒青睐，而且它们总会以十分浪漫温情的面目向你发出“致命诱惑”。据北京瑞星公司的技术专家介绍，“情人节”前后常有以下几种病毒出没：
1.情人节(vbs.Valentin)病毒：它是个会写情书的病毒，能将自身用脚本加密引擎加密后插入到HTML文件中，运行时会产生名为Main.htm的病毒文件，并拷贝到系统目录中，同时搜索outlook地址薄中所有邮件地址向其发送标题为Feliz san valentin、内容为Feliz san valentin. Por favor visita...的病毒邮件。它还会通过网络聊天工具mIRC的共享目录传播，并在mIRC的文件夹下建立t.ini文件，当mIRC下次启动时，它会自动运行，继续传播。
它会在每月14日发作，发作时会以一封西斑牙情书的内容覆盖硬盘中的所有文件，并将覆盖过的文件扩展名全部改为.txt，使用户的系统完全崩溃。此封情书内容如下：Hola, me llamo Onel2 y voy a utilizar tus archivos declararle mi amora Davinia, la chica mas guapa del mundo.Feliz san Valentin Davinia. Eres la mas bonita y la mas simpatica.Todos los dias a todas horas pienso en ti y cada segundo que no te veoes un infierno.Quieres salir conmigo?En cuanto a ti usuario, debo decirte que tus ficherosno han sido contaminados por un virus,sino sacralizados por el amor que siento por Davinia2.桑河情人(VBS.San)：会在删除你的文件的同时却祝你“情人节”快乐。运行时会产生一个编译过的病毒格式文件Loveday14-a.hta，放入系统的启动目录，每次开机可被系统自动执行。它还会产生一个index.htm病毒文件，然后拷贝到windows的系统目录下，并将该文件加为outlook邮箱的默认信纸文件，只要用户发信就可自动将该病毒发送出去。该病毒在每月8、14、23、29日发作，发作时会将c盘的所有根目录保留，而根目录中的所有文件及子目录会被删除，且会建立一个名为“happysanvalentin”(情人节快乐)的目录。3.亲密爱人(vbs.candylove)：堪称最浪漫的病毒，运行时会在C:\WINDOWS目录或C:\WINNT目录下产生名为ilove.vbs的病毒文件，并修改注册表的自启动项，以便每次开机时自动运行该病毒。它会通过系统的wt引擎无穷地复制自身，感染硬盘中的所有目录。每次会在Te amo.vbs、Te quiero.vbs、Solo pienso en ti.vbs、Eres lo mejor.vbs、Poemas de amor.vbs、Amigo.vbs这六个文件名中随机选择一个做为病毒文件名。它还会对自己的感染进行计数，当发现已自制了1000次以上，便自动弹出关于情人节的消息框：feliz día de san valentín, día del amor, día de la amistad, dia de los enamorados...son los mejores desceos del (FBI) Fuerza Bruta Inteligente ...Hacked oaxaca....tqm..cualquier comentario escribir a anonimomix@mixmail.com以示炫耀。
该病毒会在情人节时发作，发作时删除windows文件夹中所有文件且执行记事本的1001个拷贝；在传染时会消耗大量的系统资源，导致系统变慢至到系统停止响应。4.“爱虫”(vbs.loveletter)：在2000年的青年节(5月4日)通过互联网传遍全球，会向用户发送一封附件名为Love-Letter-for-you.txt.vbs的病毒邮件，如果用户以为是情书而观看的话，病毒便被激活，会使机器中的十二种文件全部“打上病毒的烙印”，病毒的充分传染，最终会使系统崩溃。
5.“罗密欧和朱丽叶”(worm. Blebla)：在发送邮件时会冠名My Romeo(我的罗米欧)和My Juliet(我的朱丽叶)。它同样是感染系统中的所有网页类文件，并发送大量邮件进行传播。 |
| |
|
|
|
-- 给编辑写信