病毒名称：

病毒特点：(基于VBS的电子邮件病毒 另一个特点是，)

病毒名称：

Stages-a.vbs

别名：Script.LifeStage，VBS/Stages

病毒特点：

基于VBS的电子邮件病毒

该病毒是一种新型的基于VBS的电子邮件病毒。它与以往病毒的不同之处在于，它使用Windows碎片文件（Scrap file）拷贝自身代码。 在最初感染该病毒时，它会生成一个文本文件，讲的是一个关于人随着年龄的增长，对性的兴趣降低的笑话。该病毒会更改不同的Windows和应用程序的设置，导致使用碎片文件和注册表时出现问题。这些更改是可逆的。 该病毒可以通过微软的Outlook感染其它机器，它会变换电子邮件的主题以迷惑用户，并且还将自身直接拷贝到任何它能找到的本地或远程（网络）驱动器上。

该病毒使用了多种技术防止计算机用户发现染毒。 这是第一个已知的蠕虫病毒，它利用SHS文件（Shell Scrap文件）传递病毒代码的蠕虫病毒。大部分可疑的字符串已经用技术手段被隐藏起来，该技巧在VBS/Zulu蠕虫家族已经看到过。

如果文件"LIFE_STAGES.TXT.SHS"（蠕虫的实际代码程序）不在Windows启动目录，蠕虫将生成由以下内容组成的"LIFE_STAGES.TXT"文件：

"- The male stages of life:"（男性生命发展过程）

"Age. Seduction lines."

"17 My parents are away for the weekend."

"25 My girlfriend is away for the weekend."

"35 My fiancee is away for the weekend."

"48 My wife is away for the weekend."

"66 My second wife is dead.

" Age. Favorite sport."

"17 Sex." "25 Sex." "35 Sex." "48 Sex." "66 Napping."

"Age. Definiton of a successful date."

17 Tongue. 25 Breakfast.

35 She didn't set back my therapy.

48 I didn't have to meet her kids.

66 Got home alive.

- The female stages of life: （女性生命发展过程）

Age. Favourite fantasy.

17 Tall, dark and hansome.

25 Tall, dark and hansome with money.

35 Tall, dark and hansome with money and a brain.

48 A man with hair. 66 A man.

Age. Ideal date.

17 He offers to pay. 25 He pays.

35 He cooks breakfast next morning.

48 He cooks breakfast next morning for the kids.

66 He can chew his breakfast.....

如果蠕虫文件不在启动目录中，蠕虫试图在本地硬盘查找该文件，并将其复制到不同的地方以确保其能驻存在硬盘中。蠕虫还创建包含使自身被激活的"scanreg.vbs"文件。蠕虫修改注册关键字，确保每次系统启动时，"scanreg.vbs"文件将能运行。 下一步，蠕虫试着修改来自本地ICQ（聊天系统）客户端的参数，并修改注册信息以用户查看".SHS" 文件产生混乱。蠕虫病毒活动时，默认的".SHS" 文件图标将与".txt"文件相同，且".SHS"扩展名不会被显示出来。 为阻止用户恢复系统，蠕虫还企图重命名/移动"regedit.exe"文件（注册编辑器），以便象"runservice"注册关键字不能被修改为无效。新的注册编辑器文件名是"recycled.vxd"。

另一个特点是，

蠕虫企图将自身复制到所有在Windows启动文件夹中可以连接到的网络映射驱动器中。这个特点只在本地启动目录未找到（上述提及的）驻留文件的情况下存在。依赖的注册关键字是： "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\OSName" VBS/Stages蠕虫还利用Outlook将自身发送给Outlook通讯录地址中的所有人。蠕虫用可变的邮件主题，使探测该病毒非常困难。可能存在的邮件主题是： "Fw: Life Stages" , "Fw: Funny", "Fw: Jokes", "Fw: Life Stages text", "Fw: Funny text", "Fw: Jokes text", "Life Stages", "Funny", "Jokes", "Life Stages text", "Funny text", "Jokes text" 同样，邮件的内容也包含随意的元素。在邮件被发送后，蠕虫使得邮件不会在“已发送的邮件”文件中出现，且蠕虫会修改以上提及的注册关键字使蠕虫病毒邮件只发送一次。