http://www.reidiou.com

                                                                  【美娱彩票计划】欢乐时光病毒是计算机病毒吗-常见问题

                                                                  欢乐时光

                                                                  欢乐时光病毒是一个VB源程序病毒,专门感染.htm、.html、.vbs、.asp和.htt文件。它作为电子邮件的附件,并利用Outlook Express的性能缺陷把自己传播出去,一个被人们所知的Microsoft Outlook Express的安全漏洞,可以在你没有运行任何附件时就运行自己。还利用Outlook Express的信纸功能,使自己复制在信纸的Html模板上,以便传播。

                                                                  中毒症状

                                                                  当“欢乐时光”发作后:

                                                                  ·它会把自己伪装成Help.hta, Help.vbs, Help.htm或Untitled.htm文件。

                                                                  ·它会在注册表的HKEY_CURRENT_USER\Software\Help\Count上改变键值,更新被感染文件的数量。

                                                                  月份和日期之和等于13

                                                                  ·当月份和日期加起来等于13时,源病毒会删除全部的.exe和.dll文件。

                                                                  ·每个带有“欢乐时光”病毒的邮件都会是以下的格式:

                                                                  Subject: Help

                                                                  Message: (信体是空的)

                                                                  A(ttachment: Untitled.htm (被感染的附件)

                                                                  被Email感染的文件:

                                                                  .htm, .vbs,.asp或.htt文件的名字都会储存在系统注册表的HKEY_CURRENT_USER\Softwa[re\Help\FileName里面。

                                                                  相关推荐:《常见问题》

                                                                  每当366个被感染]者时

                                                                  ·每当366个被感染者时,下面两件事发生的机会相等:

                                                                  一个是储存在收信箱里的所有信都会被回复以下面的形式:

                                                                  Subject: Fw: <最初的发信人地址>

                                                                  Message: (信体是空的)

                                                                  Att)achment: Untitled.htm (被感染的附件)

                                                                  另一个情况是以下面的形式向默认的所有联系人发送Email:

                                                                  Subject: Help

                                                                  Message: (信体是空的)

                                                                  Attachment: Untitled.htm (被感染的附件)

                                                                  默认壁纸

                                                                  ·病毒源程序建立一个新的默认壁纸,显示一个被感染的Help.htm页面,使病毒可以在启动时自动运行。为了更好的隐藏自己,它会尽可能的使用一个和被感染之前相同的壁纸。

                                                                  ·源病毒感染在Windows\web文件夹底下的.htt文件。超文本模板文件是用来设计和观看文件夹的内容的。假如你设定以Web方式浏览文件夹,那样你每次浏览的文件夹都会被感染。

                                                                  默认信纸格式

                                                                  ·病毒会设置一个默认的信纸格式,每次你发信时,它都会连同信体一同发送到别人的电脑上,通过这样的复制,不断的蔓延。要注意的是,假如你的Email程序或者Email服务器不支持Html格式的信件,Email程序或者Email服务器会把信件转换成附件,发送给你。假如你打开附件,也会感染“欢乐时光”病毒。

                                                                  赛门铁克安全响应中心已经开发了一个使被“VBS.Haptime.A@mm”或者“VBS.Haptime.B@mm”感染的计算机恢复的程序。

                                                                  删除病毒方法

                                                                  ·需要删除.htt文件,和所有检测到的“VBS.Haptime.A@mm”,删除注册表里病毒添加的键值,重新设置你的Outlook Express。

                                                                  郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

                                                                  上一篇:华为高管:未来3年将在意大利投资31亿美元 - 华为,意大利
                                                                  下一篇:没有了