病毒名称:
Script.HappyTime.F
类别: 脚本病毒
病毒资料:
①病毒体本身是VBS类或HTM类文件。
②此病毒是HappyTime病毒的两个变种。
③病毒体中有以下信息:“Rem I am sorry! happy time”。
④Script.HappyTime.E将自身代码拷贝到:
“C:\windows\system\New Page 2.htm”、“C:\windows\system\New Page 2.HTA”和“C:\windows\system\New Page 2.VBS”文件中,生成三个病毒的备份;Script.HappyTime.F将自身代码拷贝到:“C:\Help.htm”、“C:\Help.vbs”、“C:\Help.hta”和“Untitled.htm”文件中,生成四个病毒的备份。
⑤病毒一般情况下感染.VBS, .Html, .HTM, .ASP 四种类型的文件, 如果当前日期符合条件月+日=20或月+日=13, 则病毒感染EXE, .DLL类型文件, 使系统崩溃,计算机无法使用。
⑥修改当前墙纸,使之指向New Page 2.htm或Help.htm文件, 增大了病毒的发作机会。
⑦利用Outlook功能给用户的所有地址发送一封含有病毒附件的信件,借此传播。
⑧伺机发作。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Script.HappyTime.F,依赖系统Win95\98\2000,感染脚本类型文件,不驻留运行。
发现日期:
2001-12-6