病毒名称:
Script.VBS.BolUC
类别: 脚本病毒
病毒资料:
①本身病毒体是vbs类文件。
②查找系统目录下是否有:” Hola.vbs”文件,如果不存在此文件,则将病毒体保存为:” Hola.vbs”和” THWIN.vbs”文件。
③利用MAPI功能,建立一封名为:”Hola”,内容为:”Un recuerdo para t?en en Archivo Adjunto”, 附件为:” Hola.vbs”的信件,向用户地址本中的所有地址发送。
④如果日期大于2001.5.27,病毒查找:” c:\Autoexec.bat”文件,如果找到,则将破坏代码加入此文件,破坏代码将删除系统目录下的所有.OCX, .DLL, .SYS的文件,并且将c盘进行格式化。
⑤生成宏代码,感染Word文档,并将WORD的”工具\宏”菜单置灰。
⑥在系统的注册表的启动项中建立一个主键,使之指向:”病毒体 THWIN.vbs”文件。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
脚本病毒Script.VBS.Boluc,依赖系统Win95\98\2000,不驻留运行。
发现日期:
2001-12-27