���没�����ֳơ��Ұ��㡱��������һ����没��������1999���÷��ɯ�����dz����ơ��ݳƣ�����������Ը�д���ؼ�����Ӳ�������ijЩ�ļ����û�����Ⱦ���Ժ��ʼ�ϵͳ��������������ܵ�����������ϵͳ������
2000��5��4�գ�һ����Ϊ���Ұ��㡱�ĵ��Բ�����ʼ��ȫ�����Ѹ�ٴ��������������ͨ��Microsoft Outlook�����ʼ�ϵͳ�����ģ��ʼ�������Ϊ��I LOVE YOU����������һ��������һ����Microsoft Outlook�������ʼ���ϵͳ�ͻ��Զ����Ʋ����ַ���е������ʼ���ַ�������������
������ͨ�������ʼ�ϵͳ���������Ұ��㡱�����ں̵ܶ�ʱ���ھ�Ϯ����ȫ���������Ƶĵ��ԣ����ң��ӱ���Ⱦ�ĵ���ϵͳ�����������桱������Ϯ����������ͨ�ļ�����û���������Щ���и�ֵIT��Դ�ĵ���ϵͳ�������������Ķ����ȫ���š������鱨�֡�Ӣ�������������������������˾�ĵ����ʼ�ϵͳ�Ϯ����
�ݳƣ������桱����������Ϊֹ���ֵĴ�Ⱦ�ٶ������Ҵ�Ⱦ������ļ�������������Ѷ�ȫ�������Ʊ���͡�ʳƷ��ý�塢�����ͼ�����˾�Լ���ѧ����ҽԺ���ڵ��ڶ��������˸���Ӱ�졣
�ڷ��ġ����桱���������ֵ��첻�ã���Ⱥ��ȫ����������֣��ò���Ϊ���ջ����������û��ϵ���������������һ�ֱ��Ͳ������������ֲ����ĵ����ʼ���������������С�Ц����һ�ʣ��������û����ʼ���Ԥ�ƣ���δ������֮�ڡ��Ұ��㡱�����������ɸ�������ı��Ͳ�����
�˴α���Ⱥ��˾���ֵ������±��ͳ����ڵ����ʼ����������д�С�Ц����һ�����⣬�丽���л�����һ����Ϊ���ر��Ц�����ļ��С�Ϊ�ˣ���Ⱥ�������ѹ�������û�ǧ��Ҫ���κδ���������־�ĵ����ʼ���Ӧ������֮ɾ����ͬʱ����Ⱥ�����Ѽ�����û�Ҫ��ʱ����KILL��������������ΪKILL���²�����汾�ѿɲ�ɱ�˲�����
VBS/LoveLetter.A ���ļ�������
������Ⱥ��˾��KILL11.16�汾�Ѿ����Լ�� VBS/LoveLetter.A����������ɲ��֡�Ҫ�������Ⱦ��ϵͳ������ɾ�����з��ֵĴ����ļ������ұ���ɾ�������ἰ������ע����еļ�ֵ��
VBS/LoveLetter.A ������
�Դ�VBS/LoveLetter.A�����ֺ��Ѿ��м������ֳ��֣�������������֪���ֵ�����������KILL11.20�汾�Ѿ����������б��ֵļ����룬������LoveLetter������ļ����룬�Ա���ܼ��δ�����ֵı��֡�
VBS/LoveLetter.A ���
�ʼ����⣺ILOVEYOU
�ʼ��������� LOVE-LETTER-FOR-YOU.TXT.vbs
HTML �ļ��� LOVE-LETTER-FOR-YOU.HTM
פ���ļ��� MSKernel32.vbs Win32DLL.vbs WinFAT32.exe
�����ļ���WIN-BUGSFIX.exe
���ǵ��ļ���չ����vbs vbe js jse css wsh sct hta jpg jpeg mp3 mp2
VBS/LoveLetter.B (���� VeryFunny) ���
�ʼ����⣺Very Funny.vbs
�ʼ�������Joke
HTML �ļ��� Very Funny.HTM
פ���ļ���MSKernel32.vbs Win32DLL.vbs WinFAT32.exe
�����ļ���WIN-BUGSFIX.exe
���ǵ��ļ���չ����vbs vbe js jse css wsh sct hta jpg jpeg mp3 mp2
�ʼ��������ݣ�
��
VBS/LoveLetter.C ���
�ʼ����⣺Susitikim shi vakara kavos puodukui...
�ʼ�������LOVE-LETTER-FOR-YOU.TXT.vbs
HTML�ļ��� LOVE-LETTER-FOR-YOU.HTM
פ���ļ��� MSKernel32.vbs Win32DLL.vbs WinFAT32.exe
�����ļ��� WIN-BUGSFIX.exe
���ǵ��ļ���չ����vbs vbe js jse css wsh sct hta jpg jpeg mp3 mp2
�ʼ��������ݣ�
kindly check the attached LOVELETTER coming from me.����Ϊ����������ø����������͵����飩
VBS/LoveLetter.D ���
�ʼ����⣺Mothers Day Order Confirmation
�ʼ������� mothersday.vbs
HTML �ļ��� mothersday.HTM
פ���ļ���MSKernel32.vbs Win32DLL.vbs
�����ļ�����
�����ļ���չ����vbs vbe js jse css wsh sct hta ini bat mp3 mp2
�ʼ��������ݣ�
We have proceeded to charge your credit
card for the amount of $326.92 for the
mothers day diamond special.
We have attached a detailed invoice to
this email. Please print out the attachment
and keep it in a safe place.Thanks Again and
Have a Happy Mothers Day!
����Ϊ�����Ǵ��������ÿ�����ȡ��$326.92������֧��ĸ�ڵ��ر���ʯ����ϸ��Ʊ����ʼ��������뽫���ӡ�������������ڰ�ȫ�ĵط����ٴα�ʾ��л��ĸ�ڿ��֣���
VBS/LoveLetter.E ���
�ʼ����⣺ Important ! Read carefully !!
�ʼ�������IMPORTANT.TXT.vbs
HTML �ļ��� LOVE-LETTER-FOR-YOU.HTM
ϵͳפ���ļ��� ESKernel32.vbs ES32DLL.vbs WinFAT32.exe
�����ļ���WIN-BUGSFIX.exe
�����ļ���չ���� vbs vbe js jse css wsh sct hta jpg jpeg mp3 mp2
�ʼ��������ݣ�
Check the attached IMPORTANT coming from me !����Ϊ����������ڸ����и������͵���Ҫ��Ϣ����
VBS/LoveLetter.F ���
�ʼ����⣺Dangerous Virus Warning
�ʼ�������virus_warning.jpg.vbs
HTML �ļ���Urgent_virus_warning.htm
ϵͳפ���ļ���MSKernel32.vbs Win32DLL.vbs
�����ļ���setup24.exe
�����ļ���չ����js jse css wsh sct hta wav txt gif doc htm html xls jpg
jpeg mp3 mp2
�ʼ��������ݣ�
There is a dangerous virus
circulating. Please click attached picture to view it and learn to avoid it.����Ϊ��Σ�ղ������ڴ��������������鿴�����е�ͼ�����Ա����Ⱦ����
VBS/LoveLetter.G ���
�ʼ����⣺Virus ALERT!!!
�ʼ�������protect.vbs
HTML�ļ��� protect.HTM
ϵͳפ���ļ��� MSKernel32.vbs Win32DLL.vbs
�����ļ�����
�����ļ���չ����vbs vbe js jse css wsh sct hta jpg jpeg mp3 mp2 com bat
�ʼ��������ݣ�
Dear Symantec customer,
Symantec's AntiVirus Research Center began receiving reports regarding VBS.LoveLetter.A virus early morning on May 4, 2000 GMT.This worm appears to originate from the Asia Pacific region. Distribution of the virus is widespread and hundreds of thousands of machines are reported infected.
The VBS.LoveLetter.A is an Internet worm that uses Microsoft Outlook to e-mail itself as an attachment.
The subject line of the e-mail reads ILOVEYOU, with the attachment titled LOVE-LETTER-FOR-YOU.TXT.VBS. Once the attachment is opened, the virus replicates and sends an e-mail to all e-mail addresses listed in the address book. The virus also spreads itself via Internet relay chat and infects files on local and remote drives including files with extensions vbs, vbe, js, sje, css, wsh, sct, hta, jpg, jpeg, mp3, mp2.
Users should exercise caution when opening e-mails with this subject line, even if the e-mail is from someone they know, as that is how the virus is spread.
Symantec Corp. today announced availability of the virus definition to detect, repair and protect users against the VBS.LoveLetter.A virus.
This definition is available now via Symantec's LiveUpdate and can also be downloaded from the following web sites:
"��Also as a quick solution Symantec Corp. Offers Visual Basic Script to protect your PC against
this worm. (See attached.)
Note! When executed, this script will protect Your PC from being INFECTED by VBS.LoveLetter.A virus.
Symantec Corporation - a world leader in internet security technology.
�ʼ�������Ϊ��
�װ������������û���
��������ʱ��2000��5��4���糿���������˵ķ������о����ģ�AntiVirus Research Center���յ��������VBS.LoveLetter.A�����ı��档��һ����������̫�����������㷺������������ʮ��̨���㱨���Ⱦ�ò�����
VBS.LoveLetter.A��һ��Internet�����������Լ���ΪMicrosoft Outlook�����ʼ��ĸ������д�����
�ʼ�����Ϊ��ILOVEYOU��������ΪLOVE-LETTER-FOR-YOU.TXT.VBS������һ�����ò���������������ͨ�������ʼ�������ַ���е������ˡ��ò�������ͨ��Internet���촫��������Ⱦ����/Զ������������չ��Ϊvbs, vbe, js, sje, css, wsh, sct, hta, jpg, jpeg, mp3, mp2���ļ���
�û��ڴ���һ����ĵ����ʼ�ʱ�����߾��裬�����������ʼ�������������ʶ���ˣ���������һ�������Դ���������ԭ��
�������˹�˾��ǰ�������������⣬�Լ�⡢��������VBS.LoveLetter.A������
�û���ͨ���������˵�LiveUpdate������²��������⣬Ҳ�ɴ���վ���ء�
�������˹�˾���ṩ�˿�ݵĽ�����������������Visual Basic Script��
ע����ִ��ʱ���ó��������Ļ�������VBS.LoveLetter.A virus��Ⱦ��
VBS/LoveLetter.H ���
�ʼ����⣺Bewerbung Kreolina
�ʼ�������BEWERBUNG.TXT.vbs
HTML �ļ���BEWERBUNG.HTM
ϵͳפ���ļ���MSKernel32.vbs Win32DLL.vbs WinFAT32.exe
�����ļ���WIN-BUGSFIX.exe
�����ļ���չ���� vbs vbe js jse css wsh sct hta jpg jpeg mp3 mp2
�ʼ��������ݣ�
Sehr geehrte Damen und Herren!
Note: German, pretending to be a resume.����Ϊ��ע�����ģ�ð�������
VBS/LoveLetter.I ���
�ʼ����⣺Important ! Read carefully !!
������ IMPORTANT.TXT.vbs
HTML�ļ���LOVE-LETTER-FOR-YOU.HTM
ϵͳפ���ļ���ESKernel32.vbs ES32DLL.vbs WinFAT32.exe
�����ļ���WIN-BUGSFIX.exe
�����ļ���չ����vbs vbe js jse css wsh sct hta jpg jpeg mp3 mp2
�ʼ��������ݣ�
Check the attached IMPORTANT coming from me !
Note: Internal differences to the E variant in the code.
����Ϊ����������ڸ����и������͵���Ҫ��Ϣ��
ע���ڴ�������E���ֵ��ڲ�������ͬ����
ϸ�ڷ����༭
VBS/LoveLetter.A���
VBS/LoveLetter.A ������������ͼ��
VBS/LoveLetter.A ��һ������ e-mail ��VBS��Visual Basic Script����棬����һ�������ʼ��ĸ���������������(��ͼ)���ʼ��������� ILOVEYOU��ȫ��д���ո�
e-mail �����ģ�
�뾡����������ҵ��ʼ�������LOVELETTER��
e-mail ������Ϊ LOVE-LETTER-FOR-YOU.TXT.vbs �ĸ�����.VBS��չ���Ƿ���ʾ��������ϵͳ�����á�
������յ���һ�����������������e-mail������Ҫ���ʼ��ĸ�����������ɾ��e-mail��
LoveLetter���ͨ����������������e-mail ���������������Ϊ�ʼ��ĸ������ҷ�����Outlook ͨѶ���е������ռ��ˡ��ڴ�Ļ����У������Ĵ���e-mail ���ܻ�ʹ�����ʼ����������أ�����̱��״̬��
LoveLetter��洫����Ŀ����Windows 98, ȱʡ��װ��Windows 2000 ��Windows NT 4.0�Լ���װ��Windows Scripting Host(WSH)�����Windows 95ϵͳ�����ʹ�ò�ͬ�����ֽ��������Ƶ�������Ŀ¼�У�
��WindowsĿ¼�е��ļ�����Win32DLL.vbs����\Windows\systemĿ¼�е��ļ���ΪMSKernel32.vbs �� LOVE-LETTER-FOR-YOU.TXT.vbs��
LoveLetter�����ע�����Ϣ���Ա������´�����ʱ�����У�
HKElkjhflkafkljhsajdkhfkajshfklafhlkajfhs
C:\WINDOWS\SYSTEM\MSKernel32.vbs
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win
32DLL=C:\WINDOWS\Win32DLL.vbs
��滹����ȱʡ��IE��Internet Explorer����ҳ������WIN_BUGFIX.exe �ļ���һ�����������ļ���������һ�������ŷ���������backdoor server�������ļ���Web����ʵ��λ��Ŀǰ�ǹرյġ���HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\WinFAT32=C:\WINDOWS\SYSTEM\WinFAT32
LoveLetter����������е���Ŀ¼�����������ĸ������ǣ�overwrite����չ��ΪJPG, VBS, JS, JSE, CSS, WSH, SCT, HTA, MP3��MP2 �������ļ�������VBS��non-VBS�������ļ�������VBS��չ�����磺һ����Ϊ���ļ�����Ϊ����һ��Ⱦ���ļ�����������潫��ʼ������
���IRC����������ϵͳ���ͻ���ϵͳ�г��֣�LoveLetter��潫����һ��HTML�ļ������������͵�IRCͨ���С�
|