情人节病毒 |
情人节已至,您在等待什么?鲜花?巧克力?温馨的烛光?感人的情书?还是与爱人浪漫的约会?在这最激动人心的日子里,会有无数的浪漫故事发生、会有最闪亮的一幕出现、会有最温心一刻的在等待……,但就在这一刻大家要小心“情人节”病毒的出现扫了您的雅兴,可千万不要让情人节病毒对您说一声:“爱的就是你,无须再怀疑”。
简介编辑本段回目录
病毒名称:情人节(Vbs_Valentin.A)
病毒种类:脚本类病毒
发作日期:2月14日
情人节(vbs.Valentin)病毒是一个会写情书的病毒。它会将自身用脚本加密引擎加密后插入到HTML文件中,病毒运行时会产生一个名为Main.htm的病毒文件,并拷贝到系统目录中。并搜索outlook的地址薄中的所有邮件地址,向这些地址发送标题为:Feliz san valentin,内容为:Feliz san valentin. Por favor visita...的病毒邮件。
该病毒还会通过网络聊天工具mIRC的共享目录,并在mIRC的文件夹下建立Script.ini文件,当mIRC下次启动时,病毒便会自动运行,继续传播。
病毒会在每个月的14号发作,发作时会以一封西斑牙情书的内容覆盖掉硬盘中的所有文件,并将覆盖过的文件扩展名全部改为.txt,使用户的系统完全崩溃,这封情书的内容如下:
Hola, me llamo Onel2 y voy a utilizar tus archivos para declararle mi amor a Davinia, la chica mas guapa del mundo. Feliz san Valentin Davinia. Eres la mas bonita y la mas simpatica. Todos los dias a todas horas pienso en ti y cada segundo que no te veo es un infierno. Quieres salir conmigo? En cuanto a ti usuario, debo decirte que tus ficheros no han sido contaminados por un virus, sino sacralizados por el amor que siento por Davinia |
情人节病毒 |
解决方案编辑本段回目录
1.情人节病毒大多属于非主流病毒,常见的杀毒软件都可以将它们彻底查杀,所以广大计算机用户不要过于担忧,不要产生过大的心理负担,但在心理上也不能轻视了这类病毒,因为这类病毒依然具有一定的破坏性,所以广大用户还应及时做好相应的预防工作。
2.在“情人节”前后,要及时升级杀毒软件,更新病毒库,以防更具杀伤力的新病毒及相关老病毒变种的出现。
3.要打开杀毒软件的“实时监控”功能,以使在出现病毒侵袭时能够及时进行杀毒处理。尤其是要打开邮件监控,由于此类病毒有很强邮件传播特性,所以建议广大用户在上网收信之前,打开邮件监控,过滤病毒,以防此类病毒的传播感染。
4.要经常备份重要数据,以防中了此类病毒后重要数据被毁。
5.在“情人节”收发电子邮件时,要格外注意题目为:“I LOVE YOU”等类似的诱人邮件,如果在收到此类邮件时不要轻易打开。
6.留意观察机器的使用速度及出现的异常现象等,如发现机器的使用速度变慢或有奇怪现象的出现,应立即使用杀毒软件进行查杀毒工作,尽最大努力减轻病毒所造成的危害;如不幸中了此类病毒,应立即采取相应的杀毒措施彻底消除此类病毒的影响。
典型情人节病毒介绍编辑本段回目录
1.桑河情人(VBS.San)病毒
桑河情人(VBS.San)病毒是一个会删除了你的文件还要祝你情人节快乐的病毒。病毒运行时会产生一个Loveday
情人节病毒 |
该病毒还会产生一个index.htm的病毒文件,然后拷贝到windows的系统目录下,并将该文件加为outlook邮箱的默认信纸文件,这样,只要用户发信,就可以自动将该病毒发送出去。
该病毒在每个月8、14、23、29号发作,发作时会将c盘的所有根目录都保留,只将这些根目录中的所有文件及子目录都删除,而且还会建立一个名为:”happysanvalentin”(情人节快乐)的目录,来示威。用户除了系统崩溃外也只能苦笑了,大概这就是爱的代价吧。
2.亲密爱人(vbs.candylove)病毒
亲密爱人(vbs.candylove)病毒是最浪漫的病毒。该病毒运行时会在C:WINDOWS目录或C:WINNT目录下产生一个名为:ilove.vbs的病毒文件,并修改注册表的自启动项,以便每次开机时自动运行该病毒。
该病毒会通过系统的wscript引擎无穷地自制自身,感染硬盘中的所有目录。每次会在:Te amo.vbs、Te quiero.vbs、Solo pienso en ti.vbs、Eres lo mejor.vbs、Poemas de amor.vbs、Amigo.vbs这六个文件名中随机选择一个做为病毒文件名,病毒还会对自己的感染进行计数,当病毒发现自己已经感自制了1000次以上,病毒便自动弹出关于情人节的消息框:
feliz día de san valentín, día del amor, día de la amistad, dia de los enamorados... son los mejores desceos del (FBI) Fuerza Bruta Inteligente ...Hacked oaxaca....tqm.. cualquier comentario escribir a anonimomix@mixmail.com |
以示炫耀。
该病毒在传染时会消耗大量的系统资源,导致系统变慢至到系统停止响应。
该病毒会在每年的情人节时发作(2月14日),发作时会删除windows文件夹中的所有文件并且执行记事本的1001个拷贝。
3.爱虫 (VBS.LoveLetter) 病毒
爱虫病毒(vbs.loveletter)是一个比较著名的病毒,在2000年的青年节(5月4日)通过互联网传遍全球,它会给每一个渴望爱情的人们发送一封附件名为:Love-Letter-for-you.txt.vbs的病毒邮件,如果用户以为是一封情书而观看的话,病毒便被激活,它会使机器中的十二种文件,将这些文件全部“打上病毒的烙印”,病毒的充分传染,最终会使您的系统崩溃。
爱虫病毒 |
4.新爱虫(Macro.Word.Makelove) 病毒
该病毒的传播主要以Word文档为主,当用户打开被病毒感染的病毒文档时,病毒便躲入NORMAL.DOT模板文件中,当用户存新文档时,病毒便会悄悄将自己加入新建的文档中保存,当用户将染毒文档发给别人时,病毒就会继续进行传播。该病毒为周期性爆发,当计算机日期为“3、6、9、12”月份,并且日期为5号时,病毒从被感染的文件中激活,之后此病毒即开始对用户的系统进行“野蛮”的破坏:通过改写C盘下的重要系统文件autoexec.bat(系统自启动文件),把一条恶性的删除C盘数据的命令写进去,当用户重新启动计算机时,就会发觉C盘下的所有文件已被删除,由此给用户造成的损失自然无法估量。同时,病毒发作后将试图删除Windows系统system目录中的文件,造成电脑启动障碍。
5.新爱(NEWLOVE.A) 病毒
“新爱”是一种新发现的VB脚本蠕虫病毒,该病毒具有极强的破坏力,一旦发作,会把自身发送给Microsoft Outlook地址簿中所有的地址,此外该病毒还是变形的,感染新的系统之后会改变自身代码,当病毒试图传播自身的时候会加入一些随机代码,该病毒仍在增加其大小,第一个病毒样本大约是400k左右,已经可以造成邮件服务器堵塞变慢最终崩溃。此病毒应该是从“爱虫”病毒的成功中获得的灵感,但与“爱虫”不同的是,“新爱”病毒不使用同一个文件名��发出的信息可以有不同的标题和不同的附件名。它的危害性也更大,可以进入所有的文件夹,并用0字节的文件替换所有文件,令Windows失效,并不能启动。
6.罗米欧与朱丽叶(Worm.Blebla)病毒
此病毒通过邮件传播,附件有两个,一个是名为罗米欧的蠕虫病毒,一个是名为朱丽叶的脚本病毒,当用户不小心观看了病毒信件,整个电脑便会被这对“情侣”占据。
罗密欧与茱丽叶 |
7.我的晚会(Worm.Myparty)病毒
我的晚会, 你能拒绝吗?
如果我请你参加我的晚会,你会拒绝吗?对于恋爱中的情人来说,如果女方收到了这样的邀请信,不但不会拒绝,相反还会很感动,“我的晚会”病毒(worm.myparty)就是利用了人们这样的心理,会发送标题是:“new photos from my party!”
内容是:
Hello My party... It was absolutely amazing! I have attached my web page with new photos! If you can please make color prints of my photos. Thanks! |
附件是: www.myparty.yahoo.com的病毒邮件,如果你信以为真,不但晚会去不成,连计算机也会被病毒控制,病毒会为所欲为。
情人节病毒 |
“情人节”背景知识介绍编辑本段回目录
情人节的来历:
来历一:Valentine'sday是情人节在英文中的叫法。从字面上看,估计大家很难看出中西方叫法之间有什么关系。其实这里面隐藏着一个动人的故事。
大约在公元三世纪的罗马,那时恺撒已经死去快三百年了,暴君Claudius当政。当时,罗马内外战争频仍,民不聊生。为了补足兵员,将战争进行到底,Claudius下令,凡是一定年龄范围内的男子,都必须进入罗马军队,以生命为国家效劳。自此,丈夫离开妻子,少年离开恋人。于是整个罗马便被笼罩在绵长的相思中。对此,暴君大为恼火。为了达到自己的目的,他竟然下令禁止国人举行结婚典礼,甚至要求已经结婚的毁掉婚约。
然而,暴政禁止不了爱情。就在暴君的国都里,居住着一位德高望重的修士,他就是Valentine,我们的主人公。他不忍看到一对对伴侣就这样生离死别,于是为前来请求帮助的情侣秘密地主持上帝的结婚典礼。一时间,这一令人振奋的消息在整个国度传开,更多的情侣秘密地赶来请求修士的帮助。
但是,事情很快还是被暴君知晓了,于是他再一次显示了残暴面目——将修士打进大牢,最终折磨致死。修士死的那一天是2月14日,公元270年的2月14日。
情人节病毒 |
人们为了纪念这个敢于与暴君斗争的人,渐渐地使得2月14日成为一个节日。很多世纪过去了,人们再也记不得Claudius的大名,再也记不得他的权杖与宝剑,但依然会纪念Valentine修士,因为那个日子是Valentine'sday,是情人节。
来历二:在古罗马时期,二月十四日是为表示对约娜的尊敬而设的节日。约娜是罗马众神的皇后,罗马人同时将她尊奉为妇女和婚姻之神。接下来的二月十五日则被“卢帕撒拉节”,是用来对约娜治下的其他众神表示尊敬的节日。
在古罗马,年轻人和少女的生活是被严格分开的。然而,在卢帕撒拉节,小伙子们可以选择一个自己心爱的姑娘的名字刻在花瓶上。这样,过节的时候,小伙子就可以与自己选择的姑娘一起跳舞,庆祝节日。如果被选中的姑娘也对小伙子有意的话,他们便可一直配对,而且最终他们会坠入爱河并一起步入教堂结婚。后人为此而将每年的二月十四日定为情人节。
来历三:一本英语辞典上注释说,范泰伦节(情人节)二月十四日,来源于古罗马的牧神节。据说鸟类在这一天开始交配。那时的风俗是:在牧神节期间,每个青年男子从一只盒子里抽签,盒子里放的是写有青年女子姓名的条子。抽到谁,谁就成为那个青年男子的心上人。后来这个节日改为纪念一位叫瓦伦丁的基督教圣徒。
古罗马青年基督教传教士圣瓦伦丁,冒险传播基督教义,被捕入狱,感动了老狱吏和他双目失明的女儿,得到了他们悉心照料。临刑前圣瓦伦丁给姑娘写了封信,表明了对姑娘的深情。在他被处死的当天,盲女在他墓前种了一棵开红花的杏树,以寄托自己的情思。这一天就是2月14日。现在,在情人节里,许多小伙子还把求爱的圣瓦伦丁的明信片做成精美的工艺品,剪成蝴蝶和鲜花,以表示心诚志坚。姑娘们晚上将月桂树叶放在枕头上,希望梦见自己的情人。通常在情人节中,以赠送一枝红玫瑰来表达情人之间的感情。将一枝半开的红玫瑰作为情人节送给女孩的最佳礼物,而姑娘则以一盒心形巧克力作为回赠的礼物。
相关媒体报道编辑本段回目录
抵挡情人节的“诱惑”
2月14日是情人节,习惯了用电子邮件传情达意的人们往往都能收到几封与此有关的邮件。除了爱人的祝福和一些商家的节日促销之外,也许你还会收到一些意外的“惊喜”:loveletter(情书)、My Romeo(我的罗米欧)、My Juliet(我的朱丽叶)、myparty(我的晚会)、valentin(情人节)……对于这些充满诱惑的名字,你能抵挡得住吗?—“好运来了,先打开看看”,相信许多电脑用户会这么做。可是瑞星反病毒工程师警告说,以上这些名字的电子邮件,极有可能夹带恶性电脑病毒,破坏力极强,甚至有可能造成硬盘被格式化、或者系统崩溃。瑞星反病毒工程师表示,这些名字非常诱人的病毒破坏力非常大,特别是“爱虫”病毒,当年首次爆发时给全球造成了89亿美元的损失,“这些邮件病毒就像毒蛇一样,外表越美丽危害越大,请广大电脑用户务必提高警惕”。
情人节病毒 |
别样情人节 病毒让你在凄惨中“美丽”
说“我爱你”不一定是真心 病毒会让你在凄惨中“美丽”。
过个别样的情人节,但千万不要过一个病毒的情人节。在情人节期间,一些病毒趁人们大都陶醉在爱情的甜蜜中的时候,也大肆出来作乱。要是我们一旦不留神中招,轻则硬盘被格式化、数据惨遭丢失,重则整个系统都崩溃、或者你的机器完全被人控制。这不,安全厂商们早早就发出了警报,提醒大家注意。
根据瑞星的资料显示,情人节的病毒有“爱虫”、“罗米欧与朱丽叶”、“我的晚会”、“情人节”等。它们大多是在爱情的主题掩护下,饰以美丽、浪漫的词藻,一旦以以为是你的情人给你的信件,而为之动心的话,那么厄运也就跟着降临了你的爱机。
这些都已经发现的,我们还难保不准会有新的病毒在这一天出没。根据专家的说法,这一类病毒都能极强地抓住用户的心理,从而引诱用户打开带毒信件从而中毒。因此,大家提高要提高警惕——这倒似乎应了一句老话,“路边的野花不要采”,同样,这些来历不明的“爱情”也不要随便看。
所以,情人节的时候,我们还是不要忘了——杀毒!
相关下载编辑本段回目录
QQ病毒专杀工具XP(情人节版) http://www.fuanbbs.com/soft/show.asp?id=2259