Virus 版 (精华区)

发信人: mylife (高山流水), 信区: Virus
标  题: “爱虫”病毒的防治与补救方法
发信站: 哈工大紫丁香 (2001年05月23日12:20:54 星期三), 站内信件

“    I LOVE YOU，I LOVE YOU，I LOVE YOU……“咳，无聊的垃圾邮件。在此我郑重
宣布，代号为‘爱虫’的病毒已成功登录我的电脑！”我自言自语道。此时此刻本人的
心情极为沉痛，我恨那些把个人快乐建立在别人痛苦上的“黑客”。“I LOVE YOU？？
I HATE YOU！！。！”（此段内容取自5月9日笔者日记）    5月9日那天，我象以往一
样，刚到家里，便上网接收邮件。在例行完公事以后，我逐一打开新邮件。虽说“爱虫
”病毒在世界范围中肆虐，破坏了近千万台电脑，但在上海我还未听说过有谁被染上。
因此，我对所收到的这些邮件丝毫没有警觉。然而就是这一时的大意，却造成了极大的
损失。在打开第 2封信的附件时，突然间，我的发件箱中多了几十封待发邮件，并且这
些邮件的名字与我所打开的邮件名字一样。于是我定睛一看，“OH，MY GAD！”原来是
“I LOVE YOU！”——“爱虫”病毒。“我怎么会这么不小心打开‘爱虫’的程序呀！
”我暗暗自责。面对如此的打击，我感到很悲愤但又很无奈。为了彻底消灭“爱虫”，
本人只能重新格式化硬盘再重新安装Windows 98……   “爱虫”虽被根除，可看着近半
年的心血就这样被“I LOVE YOU！”所毁掉，心里十分忧伤…… 为了让所有爱好电脑的
朋友不再重蹈覆辙，为此本人收集了一些关于“爱虫”病毒的资料以及防范补救的方法
供大家参考。“爱虫”病毒的特征    “爱虫”病毒，英文名为“I LOVE YOU”。它是
用计算机高级语言VBSCRIPT所编写的一种程序，这种病毒利用了微软OUTLOOK中的一个弱
点——自动发出电子行动链的技术（即：通过VBScript语言过滤地址簿， 便可自动发出
上千封电子邮件）。因此“爱虫”病毒与“梅丽莎”（Melissa）病毒很相似。至于它的
编写者， 据最新报道可能是家住菲律宾马尼拉市的一对青年男女，但现在只是怀疑并没
有足够的证据。（若真是他们的话，本人认为应该判重刑。）“爱虫”病毒的威力    
这种病毒一旦发作起来破坏性很强（据不完全统计，自“爱虫”病毒发作至今已破坏了
45 000 000台电脑，造成了100 亿美元的损失）。它会感染并覆写*.mp3、*.vbs、*.jp
g、*.jpeg、*.hta、*.vbe、*.js、*.CSS、 *.WSH、*.SCT 、 *.js……等十几种文件格
式，将文件名改为*.vbs ；还会自动下载一个可执行文件并修改WINDOWS的注册表， 在
每次运行WINDOWS时都会执行这段程序，不过原版病毒所链接的下载文件已被删除。同时
它还会自动发送自己， 让您既作受害者又作传播者。“爱虫”病毒的变种“爱虫”病毒
在泛滥的数日内已经有了十几个兄弟。下面本人例举其中的几个：    1.主题为“Viru
s ALERT”，内容开头为“Dear Symantec customer”并包含一个附件，附件的文件后缀
名为 .VBS的邮件。    2.主题为“Mothers Day Confirmation Order”，并包含一个附
件，附件的文件后缀名为.VBS的邮件。这个病毒破坏力更强，它会删除所有*.INI,和所
有*.BAT的文档 。    3.主题为“VeryFunny”，并包含一个附件，附件的文件后缀名为
.VBS的邮件。    4.主题为“Dangerous Virus Warning”，并包含一个附件，附件的文
件后缀名为.VBS的邮件。     5.主题为“BugFix”，并包含一个附件，附件的文件后缀
名为.VBS的邮件。    6.主题为“Joke”，并包含一个附件，附件的文件后缀名为.VBS
的邮件。    7.主题为“Mothers Day Order Confirmation”，并包含一个附件，附件
的文件后缀名为.VBS的邮件。     8.主题为“Susitikim shi vakara kavos puodukui
……”（立陶宛文），并包含一个附件，附件的文件后缀名为 .VBS的邮件。“爱虫”病
毒的防治与补救方法    1.对于来路不明的邮件以及邮件中的附件程序不要打开，必要
时应该删除。这一点很重要。病毒邮件、黑客邮件外表一般都装点得绚丽多姿，但“花
的背后往往隐藏着一把刀”。    2.不要在线阅读邮件。离线阅读邮件最大的好处就在
于防止象“爱虫”病毒的扩散。就拿本人来说，幸好不是在线阅读“I LOVE YOU！”否
则的话，我所有的朋友都会遭殃。（这一点笔者很高兴。）    3.下载防毒补丁。由于
此次“爱虫”病毒首要攻击对象是微软公司的Microsoft Outlook系统（据说LINUX不会
受到此病毒的袭击。早知如此，我就投奔LINUX了！），因此微软公司对此表示很关注并
提供了Microsoft Outlook系统的补丁，网址为http://officeupdate.microsoft.com/2
000/downloadDetails/O2Kattch.htm（对Microsoft Outlook2000有效）、http://offi
ceupdate.microsoft.com/downloadDetails/O98attch.htm （对Microsoft Outlook98有
效）。这些补丁可将Outlook邮件的附件自动保存在硬盘中而不是询问用户是否要打开附
件，所以它对所有病毒变种的防治都有效。    4.若是遭遇了“爱虫”病毒后，您可以
采取重新FORMAT硬盘（对无重要数据电脑而言）或去McAfee.com软件站点下载可杀“爱
虫”的最新杀毒软件 http://download.mcafee.com http://www.sophos.com/download
s/ide/index.html（国内的其他杀毒软件也没问题了） 。    此时此刻本人回想起CIH
病毒曾经一时让世界几百万台电脑瘫痪的情景，那时本人很幸运没有遭受劫难。 然而时
过一年的今天，本人却没能逃过“I LOVE YOU！”的轻吻，咳，真不知道明年的今天将
会又出现哪种“奇迹”？    IT业现在黑客群起，病毒泛滥。在如此的非常时期中唯有
用重典才能抑制草莽的猖獗，也只有用重典才能安抚我们这些深受病毒侵害的电脑迷们

--
※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: 202.118.230.238]