| 病毒分类 |
网络 |
病毒名称 |
Script.RedLof.Htm |
| 别
名 |
红色结束符 |
病毒长度 |
|
| 危害程度 |
一般 |
传播途径 |
邮件及网络 |
| 传播程度 |
广 |
感
染 |
文件 |
| 病毒发作 |
|
|
|
此病毒可以在Windows 9X、Windows 2000、Windows XP等操作系统环境下正常运行。它感染脚本类型的文件，运行时，全盘查找脚本类型的文件(vbs,htm, html等)，如果找到，则将病毒自身加入这些文件的尾部，完成感染。该病毒还会疯狂感染文件夹，会在感染的文件夹下产生两个文件，一个名为：desktop.ini的目录配置文件，一个名为：folder.htt的病毒体文件，当用户双击鼠标进入被感染的文件夹时，病毒就会被激活，由于病毒每激活一次，就会在内存中复制一次，所以当用户多次进入被感染的文件夹时，病毒就会大量进入内存，造成计算机运行速度越来越慢，而且该病毒还会随着信件模板，进行网络传播。
|
|
| 解决方案 |
|
1、关闭所有WINDOWS窗口，禁止使用WEB方式浏览“资源管理器”或“我的电脑”等。
2、在Windows下，打开文件监控，先查杀内存然后在查杀所有硬盘。
3、杀完毒之后立即重新启动计算机。
此病毒会有如下特征，如果用户发现计算机中有这些特征，则很有可能中了此病毒：
一、如果对脚本文件比较熟悉，比如说网页设计人员等，可以查找一些自己熟悉的vbs,htm, html等类型的文件，用编辑工具查看其内容，看是否能发现可疑代码。
二、病毒会在感染文件夹时，产生两个病毒文件：desktop.ini和folder.htt。
三、该病毒会使计算机运行速度变慢。
用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了“红色结束符”（Script.RedLof.htm）病毒，用户可以将病毒文件直接删除来消除病毒的影响，但如果想彻底地清除此病毒，最好还是用《瑞星杀毒软件2003版》的最新版本进行彻底清除。
|
|
| 瑞星建议 |
|
因互联网及电子邮件的广泛应用，基于互联网和电子邮件传播的病毒越来越多，并且传播速度也非常惊人。望广大用户及时有效地升级自己手中的杀毒软件，使其成为最新版本，这样可以有效地预防病毒的感染。
|
|
| 备
注 |
|
1.此病毒属于脚本类病毒,此病毒感染脚本类型的文件。
2.此病毒运行时，全盘查找脚本类型的文件{vbs,htm, html等),如果找到，则将病毒自身加入这些文件的尾部，完成感染。
3.此病毒感染目录时，还会在一些目录下产生两个文件，一个名为：desktop.ini的目录配置文件，一个名为：folder.htt的病毒体文件。
|
|
