VBS.Loveletter.CN@mm

来源：QQread收集作者：出处：巧巧读书 2006-03-01 进入讨论组

病毒分类

网络

病毒名称

别名

VBS.Loveletter.CM@mm (AVX), VBS.Lopez.A@mm, JENNIFERLOPEZ_NAKED.JPG.vbs 　

病毒长度

17245字节

危害程度

一般

传播途径

邮件及网络　

传播程度

少

感染

文件　

病毒发作

这是一个Loveletter病毒家族的变种，该病毒通过下面的邮件传播：

主题：: Where are you?
消息主体： This is my pic in the beach!
附件： JENNIFERLOPEZ_NAKED.JPG.vbs

VBS.Loveletter.CN@mm还安装文件Cih_14.exe，该文件是CIH病毒的安装器，并企图运行CIH病毒。

当执行时，病毒VBS.Loveletter.CN@mm将试图完成下面的工作：

1、修改注册键中的"Timeout" 键值，这样当script运行较长时间系统不会显示消息。然后，病毒搜索所有可用的驱动器，查找具有下列扩展名的文件：

--扩展名为.vbe, .jpg, .jpeg 的文件被替换成script病毒的副本。

--扩展名为.js, .jse, .css, .wsh, .sct, 和.hta 的文件将被script病毒副本替换，并且文件的扩展名会添加.vbs 。例如：原文件Filename.wsh 变成Filename.wsh.vbs.

--扩展名为.mp2 和.mp3的文件被复制，副本的扩展名中将添加.vbs的后缀，原文件被标记为隐藏。

2、创建下面的注册键：
HKEY_CURRENT_USER\Software\JENNIFFERLOPEZ_NAKED\Worm made in algeria

3、添加注册键值：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
值：WORM wscript.exe \\JENNIFERLOPEZ_NAKED.JPG.vbs %
以便每次windows启动都运行该病毒。

4、检查注册键：
HKEY_CURRENT_USER\Software\JENNIFFERLOPEZ_NAKED的值是否为：mailed = 1
如果不是，则执行发送邮件功能，发送完邮件，将其值设为1。

5、蠕虫编写十六进制的文件并将其保存为\Windows\Cih_14.exe。该文件包含一个CIH病毒的安装器，之后执行该文件。一旦执行，病毒将驻留内存（win98/me），并感染PE可执行文件。

备注

专题:http://www.qqread.com/virusdb/m662514207.html 进入讨论组讨论。

VBS.Loveletter.CN@mm

相关专题

讨论组问题推荐

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

站内最新制作专题

阳春三月境内境外赏花忙

运动促前第二次发育

热门关键字导读

站内频道文章精选

新闻资讯

操作系统

桌面开发

数据库

电脑技巧

常用软件

网络程序开发

图像处理

VBS.Loveletter.CN@mm

相关专题

讨论组问题推荐

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

站内最新制作专题

阳春三月 境内境外赏花忙

运动促前第二次发育

热门关键字导读

站内频道文章精选

新闻资讯

操作系统

桌面开发

数据库

电脑技巧

常用软件

网络程序开发

图像处理

阳春三月境内境外赏花忙