请输入您要查询的百科知识:

 

词条 VBS.Plan.A
释义

基本信息

病毒名称:VBS.Plan.A

其它名称:VBS.Loveletter.AS, VBS.Loveletter.BJ

病毒属性:蠕虫病毒 危害性:低危害 流行程度:低

具体介绍

Plan.A 是一个新的通过电子邮件传播的蠕虫病毒,在美国的很多地区都发现了该病毒。该蠕虫通过Microsoft Outlook 的e-mail传播,它以一个e-mail的方式达到你的系统,邮件主题或者是随机产生的,或是如下的内容:

US PRESIDENT AND FBI SECRETS =PLEASE VISIT =>(http: //WWW.2600.COM)<=

(注:美国总统和美国联邦调查局的秘密=请访问=>(http: //WWW.2600.COM)<=)

邮件主体内容也可能是随机产生的或是如下内容:

VERY JOKE..! SEE PRESIDENT AND FBI TOP SECRET PICTURES..

电子邮件中包含了一个附件文件,文件名及扩展名".GIF.vbs", ".BMP.vbs", 或 ".JPG.vbs"是随机产生的,扩展名VBS是否显示依赖于系统的设置。

一旦病毒被激活,蠕虫的三个副本(如下)将驻留到系统中:

Windows\\System\\LINUX32.vbs

Windows\\reload.vbs

Windows\\System\\(randomly generated filename)(随机产生的文件名)

以下的注册关键字是为文件LINUX32.vbs和reload.vbs文件创建的,以便Windows下次启动时能运行这两个文件:

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\LINUX32\\Windows\\System\\LINUX32.vbs"

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices\\reload\\Windows\\reload.vbs"

注:系统目录和windows目录将被改变,以与染毒机器的设置相匹配。

如果染毒机器存在"WinFAT32.exe"文件(这个文件是由VBS/LoveLetter.A蠕虫病毒下载的),Plan.A修改了IE浏览器的启动页,使它能下载以下三个文件中的一个:macromedia32.zip, linux321.zip, or linux322.zip。

以下扩展名的文件将被蠕虫的副本替代,且增加"VBS"扩展名。例如:test.hta 文件将变成 test.hta.vbs。被蠕虫覆盖的文件扩展名为:vbs、vbe、js、jse、css、wsh、sct、hta、jpg、jpeg。MP3 和 MP2的文件将被蠕虫标记成隐含文件(hidden),并被蠕虫的副本替代,使用的是原文件名加VBS扩展名。

在9月17日,将显示一条消息:

Dedicated to my best brother=>Christiam Julian(C.J.G.S.) Att. (M.H.M. TEAM)

(注:献给我最好的哥哥=> Christiam Julian(C.J.G.S.) Att (M.H.M. TEAM) )

然后,所有的网络驱动器(映射驱动器)将被断开。

美国ComputerInternational(CA)公司于美国时间6月8日发出警告,有必要提防新的visualbasicscript(vbs)病毒“VBS/PLAN.AWORM”。该病毒能向outlook的地址簿上的所有联系人发送包含该病毒在内的电子邮件,并进行自我繁殖。它可导致电子邮件服务器过度负载,致使工作无法正常进行,危险程度为“中”。

该病毒通过名为“USPRESIDENTANDFBISECRETS=PLEASEVISIT=>(WWW.2600.COM)”的电子邮件发送。正文为“VERYJOKE...!SEEPRESIDENTANDFBITOPSECRETPICTURES”。其文件名和正文内容有可能会被改变。该病毒通过电子邮件的附加文件进行感染。附加文件在随机写成的名称上附加“.GIF.vbs”、“.BMP.vbs”、“.JPG.vbs”中的任何一个扩展名。

带有“.vbs”、“.vbe”、“.js”、“.jse”、“.css”、“.wsh”、“.sct”、“.hta”、“.jpg”、“.jpeg”等扩展名的文件能被该病毒的拷贝件所替换,并添加扩展名“vbs”。

该病毒将在9月17日生成以下的信息:“Dedicatedtomybestbrother=>ChristiamJulian(C.J.G.S.)Att.(M.H.M.TEAM)”。(BizIT)

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/4 11:31:36