病毒名称:
VBS/Horty.c@MM
类别: VBScript 蠕虫
病毒资料:
病毒特征:
这又是一个邮件蠕虫病毒,附件为Monica-BellUCci.jpg.vbs,通过Outlook向外传播,其病毒邮件格式如下:
主题:Here you have, ;o)
内文:"Hi (username).Check This!
附件:Monica-Bellucci.jpg.vbs
随后,它会拷贝以下感染文件至Windows目录:
Monica-Bellucci.jpg.vbs
run32dll.vbs
另外,该病毒也会在HKLMSOFTWARETaskManager中使用一个感染计数器。若计数器值小于8,它会将病毒以上述格式发往Outlook联系人文件夹中的所有收件人。假如计数器值等于10,它会删除Windows目录下的.exe文件.
感染迹象:
1.出现上述对话框;
2.Windows下的可执行文件被删除;
3.Windows目录下出现如下两个文件:
run32dll.vbs
Monica-Bellucci.jpg.vbs
传染方式:
运行run32dll.vbs 或Monica-Bellucci.jpg.vbs文件后,即会感染。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Horty.c病毒现身 exe文件可能被删除.
发现日期:
2002-2-27