词条 | 我爱你蠕虫病毒 |
释义 | 本蠕虫首度在香港发现,第一次于2000年5月3日出现在电子邮件信箱中,以简单的ILOVEYOU标题出现,并挟带附件"LOVE-LETTER-FOR-YOU.TXT.vbs"。本蠕虫因两项特质而造成严重影响: 它以VBScript作为其散布媒体,此语言之前尚未发现其破坏力与缺陷,因此降低它达到目的的难度。 它使用了强力的心理战术,让人们开启此信的附件档以达成持续散布的目的。 散布它从东方以极快的速度向西方散播。由于它以受害者的整个邮件地址列表为传播目标,因此本邮件常从熟识者传来,并让受害者以为此邮件是安全的,增加中毒邮件被打开的机会。此蠕虫的目标便是让少数受害者开启邮件的VBS附档,便可制造成千上万的中毒邮件并以此瘫痪邮件服务器,而非摧毁其主机内容。 影响这个特殊的恶意软件造成了世界55亿美元的损失,使它成为史上最强的蠕虫。 此蠕虫覆写受感染电脑上的重要档案,如音乐、多媒体与其他档案。它也对受害者的邮件通讯列表上的每个朋友寄出病毒信,此蠕虫仅感染执行Microsoft Windows操作系统的电脑。 创作者此蠕虫据信是由Michael Buen所写,而此蠕虫所用的Barok特洛伊木马则是由Onel A de Guzman所写,一个菲律宾的大学生。 蠕虫结构本蠕虫的作者辩称自己在意外中释放了此恶意软件。此蠕虫以Microsoft Visual Basic Scripting写成,并需要受害者亲自启动此档案。它也会在Windows登录编辑程式增加一些注册码(registry key),使得此恶意程式可以在电脑每次开机时随之启动。 本蠕虫将随之寻找本受感染电脑所有的档案装置并将附档名为*.JPG, *.JPEG, *.VBS, *.VBE, *.JS, *.JSE, *.CSS, *.WSH, *.SCT, *.HTA的档案以自己的病毒码覆盖之,并再添加.VBS附档名。此恶意程式也锁定*.MP3与*.MP2档案,并将它们隐藏,并复制份相同档名且添增附档名.VBS的受感染档案。 此蠕虫借由对每一位Microsoft Outlook通讯名单上的使用者,寄发含有受感染档案的病毒信以达散播目的。除此之外它也会下载并执行一个名为WIN-BUGSFIX.EXE的档案,此档案将会偷窃使用者键入的密码,并将密码以电子邮件寄发。 变种1. 附件档名:LOVE-LETTER-FOR-YOU.TXT.vbs 信件标题:ILOVEYOU 邮件讯息:kindly check the attached LOVELETTER coming from me. 2. 附件档名:Very Funny.vbs 信件标题:fwd: Joke 邮件讯息:empty 3. 附件档名:mothersday.vbs 信件标题:Mothers Day Order Confirmation 邮件讯息:We have proceeded to charge your credit card for the amount of $326.92 for the mothers day diamond special. We have attached a detailed invoice to this email. Please print out the attachment and keep it in a safe place.Thanks Again and Have a Happy Mothers Day! mothersday@subdimension.com 4. 附件档名:virus_warning.jpg.vbs 信件标题:Dangerous Virus Warning 邮件讯息:There is a dangerous virus circulating. Please click attached picture to view it and learn to avoid it. 5. 附件档名:protect.vbs 信件标题:Virus ALERT!!! 邮件讯息:a long message regarding VBS.LoveLetter.A 6. 附件档名:Important.TXT.vbs 信件标题:Important! Read carefully!! 邮件讯息:Check the attached IMPORTANT coming from me! 7. 附件档名:Virus-Protection-Instructions.vbs 信件标题:How to protect yourself from the IL0VEYOU bug! 邮件讯息:Here's the easy way to fix the love virus. 8. 附件档名:KillEmAll.TXT.VBS 信件标题:I Cant Believe This!!! 邮件讯息:I Cant Believe I have Just received This Hate Email .. Take A Look! 9. 附件档名:ArabAir.TXT.vbs 信件标题:Thank You For Flying With Arab Airlines 邮件讯息:Please check if the bill is correct, by opening the attached file 10. 附件档名:IMPORTANT.TXT.vbs 信件标题:Variant Test 邮件讯息:This is a variant to the vbs virus. 11. 附件档名:Vir-Killer.vbs 信件标题:Yeah, Yeah another time to DEATH... 邮件讯息:This is the Killer for VBS.LOVE-LETTER.WORM. 12. 附件档名:LOOK.vbs 信件标题:LOOK! 邮件讯息:hehe...check this out. 13. 附件档名:BEWERBUNG.TXT.vbs 信件标题:Bewerbung Kreolina 邮件讯息:Sehr geehrte Damen und Herren! 法律责任由于菲律宾在2000年8月21日尚未存在散布电脑病毒相关法令,因此检察官放弃对Onel A. de Guzman的电脑病毒犯罪侦察,转而侦察其非法使用信用卡密码与银行交易的犯罪。而菲律宾电子商务法(公布编号 8792)于2000年6月14日通过,制订了电子犯罪的罚则。根据此法,非法散布电脑病毒或触犯网络犯罪(包括盗版与破解)可处以至少十万比索(约2350美金),至多与造成损害相当的罚锾,并处以六个月以上三年以下有期徒刑。 |
随便看 |
|
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。