病毒名称：VBS.Melhack.B

发现日期：2002-09-13

病毒类型：蠕虫病毒

传播范围：低

危害级别：低

传播速度：低

病毒介绍：

VBS.Melhack.B是一个网络蠕虫病毒，它是运用Visual Basic编程语言编写的。由于这个病毒在编写过程中有一个错误，所以此病毒的最大危害是通过电子邮件广泛地向Microsoft Outlook使用者地址中发送病毒信息。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me操作系统的计算机，而不会感染安装有Macintosh, Unix, Linux操作系统的计算机。

1.此病毒向Microsoft Outlook使用者地址中大量发送病毒信息。

2.发送的电子邮件：

电子邮件题目：Osama Bin Laden Comes Back!

附件名称：[None, the viral code would be inserted into the HTML body of an e-mail message]

3.此病毒一旦被激活并开始运行，它将本身复制到：

（1）%system%\\OsamaLaden.vbs 即：

C:\\Windows\\OsamaLaden.vbs

C:\\Winnt\\OsamaLaden.vbs。

（2）%windir%\\OsamaLaden.vbs即：

C:\\Windows\\System\\OsamaLaden.vbs (Windows 95/98/Me),

C:\\Winnt\\System32\\OsamaLaden.vbs (Windows NT/2000),

C:\\Windows\\System32\\OsamaLaden.vbs (Windows XP)。

4.此病毒能够生成键值：

（1）RegisteredOwner OsamaBinLaden到注册表：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion

（2）同时还能够生成键值：

OsamaBinLaden wscript.exe %system%\\OsamaLaden.vbs %和

OsamaLaden C:\\OsamaLaden.bat到注册表：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run中,使得机器启动时，病毒就会自动运行。

5.此病毒还能够覆盖以下列文件扩展名命名的文件：

.vbs

.vbe

.gif

.bmp

.avi

.mp3

.mpg

.zip

.cab

.mdb

.xls

.lnk

.doc

.txt

.rtf

解决方案：

1.及时升级杀毒软件，之后认真在整个硬盘上查杀此病毒，彻底清除掉查到的VBS.Melhack.B蠕虫病毒。

2.到注册表编辑器:

（1）HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion中将键值：

RegisteredOwner OsamaBinLaden清除。

（2）HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run中将键值：

OsamaBinLaden wscript.exe %system%\\OsamaLaden.vbs %和

OsamaLaden C:\\OsamaLaden.bat清除。