校园：浪漫情人节 当心六种"含情脉脉"电脑病毒

    情人节期间爆发病毒： 　　情人节"病毒(VBS_Valentin) 　　爱虫(Vbs.loveletter) 　　罗米欧与朱丽叶(Worm.Blebla) 　　情人节宏病毒　　屏幕保护病毒变种(I-Worm/Opaserv.q) 　　"好来坞"病毒变种(W32/HLLW.Maax) 　　

一年一度的情人节就要到了，在这个爱人间相互表达爱意的日子里，定要谨防爱虫病毒重现江湖。"爱虫"病毒是一个典型的email网络病毒，它籍由互联网传播，传播速度非常快，受病毒感染的电脑将按照OUTLOOK中的名单发送大量的主题为"I Love You"、附件为"LOVE-LETTER-FOR-YOU.txt.vbs(献给你的情书)"的邮件，该病毒第一次出现是在2000年6月，它造成全球经济损失达70亿美元。在情人节里，主题为"I Love You"的邮件很可能被毫无防范的打开，这给该病毒创造了一个非常好的环境。

　　如果收到主题为"ILoveYou"的电子邮件，可先别忙着欣喜。或许您就遇到了能导致整个网络系统崩溃的病毒。据反病毒专家介绍，爱虫(Vbs.loveletter)病毒通过MicrosoftOutlook电子邮件系统传播，邮件主题为"ILoveYou"，包含一个病毒附件_"Love-Letter-for-you.txt.vbs"　。一旦打开此病毒附件，该病毒便会自动复制并向通讯簿中的所有电子邮件地址发送病毒邮件，从而造成邮件系统变慢，甚至导致整个网络系统崩溃！同时它还感染并破坏文件名为��.VBS、��.HTA、��.JPG、��.MP3等十二种数据文件。

　　将于2月10日至2月16日发作的病毒，几乎一律"含情脉脉"。"情人节"(Vbs.valentin)病毒将会复制自己到系统目录下，修改注册表进行自启动，病毒还启动自身的监控系统保护自己，通过系统漏洞在网络上大量传播。而名为"罗米欧与朱丽叶"的病毒，(Worm.Blebla)可以通过邮件传播，附件有两个，一个是名为罗米欧的蠕虫病毒，一个是名为朱丽叶的脚本病毒，当用户不小心观看了病毒信件，整个电脑便会被这对"情侣"占据。

　　专家提醒，无论是春节上网还是即将开始工作，用户都需要及时将软件升级。并小心病毒"甜言蜜语"的诱惑。

　　识别爱虫病毒非常简单，"I LOVE YOU"病毒的特征如下：信件标题为"I LOVE YOU"(我爱你)的电子邮件，附加档案为"LOVE-LETTER-FOR-YOU.txt.vbs"(献给你的情书)。信件内容：　　"kindly check the attached LOVE LETTER coming from me"。

 　　1、情人节病毒扎堆　江民截获可自相残杀的新病毒

　　2月11日，江民公司成功截获"屏幕保护"(也称硬盘杀手)的最新变种病毒I-Worm/Opaserv.q。该变种病毒可删除原来流行的"屏幕保护"病毒，而且还会自动从一个指定的网站进行自身升级，以躲避反病毒软件的查杀。

　　江民反病毒专家介绍，该变种病毒可以通过网络共享以及逻辑C盘，在所有的WINDOWS平台下运行传播感染，并象其他蠕虫病毒一样修改系统注册表，使得每次启动系统时都能自动运行。　　该变种病毒删除原"屏幕保护"病毒的步骤如下：

　　该网络蠕虫病毒一旦被执行，就会首先检查电脑系统是否感染了"屏幕保护"病毒，如发现电脑中存在"屏幕保护"病毒，则立刻进行删除，被删除的程序中包含WINDOWS 目录下的三个可执行文件scrsvr.exe,alevir.exe 以及brasil.exe。

　　随后该变种病毒则连续产生感染、查找以及自动升级三个线程：

　　第一个线程是感染线程，由该变种病毒自身创建，感染的对象是同一个域中的其他机器，只要有写权限的机器，该病毒都能感染。该病毒之所以能感染主要是利用了共享级别的WINDOWS密码口令的漏洞来感染其他机器的，正是由于有此安全漏洞，使得WINDOWS/95/98/ME的系统即使共享目录被密码保护也能感染该病毒。

　　第二个线程是查找线程：主要功能是查找网络共享的C盘的根目录。该线程反复搜索同一域里的C盘的根目录，并反复搜索。一旦搜索到共享寻址的响应，该变种病毒的第一线程启动，利用WINDOWS可能存在的漏洞进行传播、感染。

 　　第三个线程就是升级线程：和许多的"杀病毒程序"一样，该线程可以自动从一个指定的网站上来升级网络蠕虫自身，以躲避反病毒软件对其的查杀。

 　　从以上对该病毒的分析不难看出，"变化莫测"已成为今后网络蠕虫病毒发展的一个新特性。时下虽然距离西方情人节，还有几天的时间，但是在网络上针对情人节的病毒，已扎堆出现并开始蔓延。江民反病毒专家提醒用户，虽然当前的反病毒软件的对"爱虫"、"情人节"、"罗米欧与朱丽叶"等老病毒，能进行有效地查杀清除，但用户在收发电子邮件，仍要多加小心。重大节假日是电脑病毒的多发期，真正应提防的是更具杀伤力的新病毒以及老病毒变种出现。