词条 | 幸福时光病毒 |
释义 | happytime(幸福时光)是一种新型的蠕虫病毒,它借助于电子邮件快速传播,发作条件是计算机系统时间满足条件:日期+月份=13,如5月8日,6 月7日,7月6日等等,依此类推,每月至少一次。 病毒的传播和感染会造成网络堵塞和邮件服务器的瘫痪,并会感染、破坏和删除本地计算机文件,如EXE、 DLL、html或htm等。 这种病毒以电子邮件进行传播,目前所发现的电子邮件主题是“HELP ”,附件是名为“Help.htm ”的网页文件,其中含有病毒的VBScript代码,浏览或打开这个文件将导致病毒的感染和传播。 病毒在感染和传播时利用了VBScript在本地的可执行性,它通过对用户的本地机器进行文件操作而生成病毒本身,并删除EXE/DLL文件,同时会将自 身的代码插入到其它HTML文件中实施感染。 利用VBScript与Outlook系统的接口和Outlook的附件预览功能,病毒还可以自动执行附件中的带毒文件,自动查找Outlook中的地址 簿,实现病毒的“后台”感染与网络传播,从而会因大量发送带有病毒自身的附件而造成“网络风暴”。 病毒采用了自动计数器,如果计数器可以整除366,或当前时间秒数若是偶数,则发送系统邮件,否则查找邮件软件,取出10个地址向外发送。 病毒执行时会修改注册表和WINDOWS\\WEB\\下所有的.HTM、 .HTML和 .HTT文件;它还会修改Win.ini把自己替换为墙纸,并利用壁纸的刷新特殊性保持自身处于运行状态;此外病毒还会在WINDOWS目录下生成 untitled.htm、help.hta和help.vbs等自身文件。 危害性: 1. 删除和破坏本地计算机文件; 2. 邮件蠕虫,造成Internet网络“堵塞”,严重的话,可以导致整个网络瘫痪; 3. 自动感染,自动后台传播; 4. 破坏机器其它的htm、HTML文件。 手工清除方法: 注意,千万不要“点”OUTLOOK中收到的主题为HELP的邮件(按惯例,不久就会有“幸福时光”的新变种出现,所以在防范的时候不能完全局限于 “HELP”这个主题),如果想要删除的话,请在DOS下操作。 1、 先换掉墙纸,然后在WIN.INI文件中将WALLPAPER的文件改掉。 2、 删除WINDOWS(系统目录)的“HELP.VBS”、“HELP.HTM”、“HELP.HTA”和“UNTITLED.HTM”文件 3、 删除WINDOWS\\WEB目录中的“.HTM ”、“.HTT”文件 4、 直接关机 (关电源) 。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。