Script.VBS.Boluc

王朝vb·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

病毒名称:

Script.VBS.BolUC

类别: 脚本病毒

病毒资料:

①本身病毒体是vbs类文件。

②查找系统目录下是否有:” Hola.vbs”文件,如果不存在此文件,则将病毒体保存为:” Hola.vbs”和” THWIN.vbs”文件。

③利用MAPI功能,建立一封名为:”Hola”,内容为:”Un recuerdo para t?en en Archivo Adjunto”, 附件为:” Hola.vbs”的信件,向用户地址本中的所有地址发送。

④如果日期大于2001.5.27,病毒查找:” c:\Autoexec.bat”文件,如果找到,则将破坏代码加入此文件,破坏代码将删除系统目录下的所有.OCX, .DLL, .SYS的文件,并且将c盘进行格式化。

⑤生成宏代码,感染Word文档,并将WORD的”工具\宏”菜单置灰。

⑥在系统的注册表的启动项中建立一个主键,使之指向:”病毒体 THWIN.vbs”文件。

病毒的清除法:

使用光华反病毒软件,彻底删除。

病毒演示:

病毒FAQ:

脚本病毒Script.VBS.Boluc,依赖系统Win95\98\2000,不驻留运行。

发现日期:

2001-12-27

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航