基本资料

简介

解决方案

基本资料

病毒档案：

· 名称：VBS_NEWLOVE.A

· 别名：NEWLOVE.A, VBS/Spammer.A, VBS.Loveletter.FW, Spammer, Newlove

· 传播途径：透过电子邮件

· 破坏力：病毒会企图经由被感染者Outlook通讯簿发出自动信件，造成企业mail server的当机。会随机选用不同的信件标题及附加文件名称，让计算机使用者防不胜防。另外，该病毒会破坏计算机虫目录下的使用者硬盘的文件，连网络芳邻中分享资料夹的计算机亦会被破坏。遭感染的文件会遭覆写为0 bytes，造成Windows无法重新开机，系统需要重灌。

简介

NEWLOVE病毒，VBS_NEWLOVE.A病毒,传播途径类似日前喧腾一时的"ILOVEYOU"病毒，主要感染Windows 95/98/NT/2000，当使用者一旦执行附加文件，病毒即企图经由被感染者Outlook通讯簿发出自动信件，连锁性的大规模散播将造成企业mail server当机。与 "ILOVEYOU"病毒的最大差异处在于，VBS_NEWLOVE.A属于"千面人病毒"(注一)，每繁殖一次就会以不同的病毒码传染到别的地方去，也就是说每一个中毒的文件中所含的病毒码都不一样。更具威胁性的部份是VBS_NEWLOVE.A病毒不似 "ILOVEYOU" 病毒使用相同的信件标题，VBS_NEWLOVE.A病毒在寄出的email中会随机选用不同的信件标题及附加文件名称，让计算机使用者防不胜防。另外，该病毒会破坏计算机虫目录下的使用者硬盘的文件，连网络芳邻中分享资料夹的计算机亦会被破坏。遭感染的文件会遭覆写为0 bytes，造成Windows无法重新开机，系统需要重灌。

·

解决方案

o 不要开启任何附档名为 VBS 的文件。由于该病毒会自动更改信件主旨及附件文件名称，所以无法凭目测辨别。如果您无法顺利下载病毒码，请即刻拦截隔离 eMail 附件中带有附文件名为 VBS 的文件，让病毒无法顺利进入mail server。

o 由于病毒会造成Windows无法重新开机，我们建议客户若需重灌操作系统，应把未遭病毒感染的资料作好备份。

o 手动清除病毒步骤

a.点选开始 => 执行

b.输入regedit

c.寻找下列路径并删除病毒

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices\\

请注意HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\目录下含有Windows的正常信息文件。此处指得是病毒文件名。所以请留意不要删除到正常的信息文件。

d.重新开机

e.使用防毒软件扫瞄系统将VBS_NEWLOVE.A.病毒及遭感染的文件(0 byte)删除。

(注一)千面人病毒 (Polymorphic/Mutation Virus)

千面人病毒可怕的地方, 在于每当它们繁殖一次, 就会以不同的病毒码传染到别的地方去。每一个中毒的文件中, 所含的病毒码都不一样, 对于扫描固定病毒码的防毒软件来说，无疑是一个严重的考验！如Whale病毒依附于.COM文件时，几乎无法找到相同的病毒码, 而Flip病毒则只有2 byte的共同病毒码（好象戴面具只剩两个眼睛露出来）。