病毒名称：VBS.Network.Worm

其它名称：VBS.Netlog

病毒属性：蠕虫病毒 危害性：低危害 流行程度：低

具体介绍：

VBS/Network 蠕虫（又名VBS.Netlog 蠕虫）是一个随网络传播的蠕虫病毒。该蠕虫是用Visual Basic Scripting 编写的，只能在有VB 脚本的机器上传播。Windows 98, Windows2000 和Windows NT 系统缺省带有VB脚本。Windows 95系统下需要添加VB脚本。

该病毒企图感染网络上的50台计算机。它在C类网络的 IP地址中随机产生要感染的 IP地址，并将其记录在日志文件中。如果蠕虫随机选择"192.168.20"，它将试图建立从IP地址192.168.20.2 到 192.168.20.255 的网络连接。如果一次连接不成功，它将尝试另一个IP地址，直到连接成功。

该蠕虫病毒将成功感染的机器记录在一个日志文件c:\etwork.log中，其中记录着病毒企图传染的所有机器。

感染过程中，Network 蠕虫将搜索宿主机的共享驱动器，一旦找到能连接的共享驱动器，Network 将重新映射共享驱动器为J:驱动器，如果共享驱动器已经是J驱动器，蠕虫的操作将失败。然后，蠕虫将自身拷贝到映射驱动器目录的 network.vbs 文件中，如下：

j:\\

j:\\windows\\startm~1\\programs\\startup\\

j:\\windows\\

j:\\windows\\start menu\\programs\\startup\\

j:\\win95\\start menu\\programs\\startup\\

j:\\win95\\startm~1\\programs\\startup\\

j:\\wind95\\

一旦病毒拷贝到 Windows 启动目录，机器再次启动，蠕虫将自动被加载执行。

病毒对网络系统的影响：

Network 蠕虫将重置驱动器符，并产生一些额外的网络流量，但不会有恶意的破坏行为。