Plan.A 是一個新的通過電子郵件傳播的蠕蟲病毒，在美國的很多地區都發現了該病毒。該蠕蟲通過Microsoft Outlook 的郵件傳播，它以一個e-mail的方式達到你的系統，郵件主題或者是隨機產生的。
基本介紹
- 中文名：VBS.Plan.A
- 病毒屬性：蠕蟲病毒
- 危害性：低危害
- 流行程度：低
基本信息,具體介紹,
基本信息
病毒名稱：VBS.Plan.A
其它名稱：VBS.Loveletter.AS, VBS.Loveletter.BJ
病毒屬性：蠕蟲病毒 危害性：低危害 流行程度：低
具體介紹
Plan.A 是一個新的通過電子郵件傳播的蠕蟲病毒，在美國的很多地區都發現了該病毒。該蠕蟲通過Microsoft Outlook 的e-mail傳播，它以一個郵件的方式達到你的系統，郵件主題或者是隨機產生的，或是如下的內容：
US PRESIDENT AND FBI SECRETS =PLEASE VISIT =>(http: //WWW.2600.COM)<=
（註：美國總統和美國聯邦調查局的秘密=請訪問=>(http: //WWW.2600.COM)<=）
郵件主體內容也可能是隨機產生的或是如下內容：
VERY JOKE..! SEE PRESIDENT AND FBI TOP SECRET PICTURES..
電子郵件中包含了一個附屬檔案檔案，檔案名稱及擴展名".GIF.vbs", ".BMP.vbs", 或 ".JPG.vbs"是隨機產生的，擴展名VBS是否顯示依賴於系統的設定。
一旦病毒被激活，蠕蟲的三個副本（如下）將駐留到系統中：
Windows\System\LINUX32.vbs
Windows\reload.vbs
Windows\System\(randomly generated filename)（隨機產生的檔案名稱）
以下的註冊關鍵字是為檔案LINUX32.vbs和reload.vbs檔案創建的，以便Windows下次啟動時能運行這兩個檔案：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\LINUX32\Windows\System\LINUX32.vbs"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\reload\Windows\reload.vbs"
註：系統目錄和windows目錄將被改變，以與染毒機器的設定相匹配。
如果染毒機器存在"WinFAT32.exe"檔案（這個檔案是由VBS/LoveLetter.A蠕蟲病毒下載的），Plan.A修改了IE瀏覽器的啟動頁，使它能下載以下三個檔案中的一個：macromedia32.zip, linux321.zip, or linux322.zip。
在9月17日，將顯示一條訊息：
Dedicated to my best brother=>Christiam Julian(C.J.G.S.) Att. (M.H.M. TEAM)
（註：獻給我最好的哥哥=> Christiam Julian(C.J.G.S.) Att (M.H.M. TEAM) ）
美國ComputerInternational(CA)公司於美國時間6月8日發出警告，有必要提防新的visualbasicscript(vbs)病毒“VBS/PLAN.AWORM”。該病毒能向outlook的地址簿上的所有聯繫人傳送包含該病毒在內的電子郵件，並進行自我繁殖。它可導致電子郵件伺服器過度負載，致使工作無法正常進行，危險程度為“中”。
該病毒通過名為“USPRESIDENTANDFBISECRETS=PLEASEVISIT=>(WWW.2600.COM)”的電子郵件傳送。正文為“VERYJOKE...!SEEPRESIDENTANDFBITOPSECRETPICTURES”。其檔案名稱和正文內容有可能會被改變。該病毒通過電子郵件的附加檔案進行感染。附加檔案在隨機寫成的名稱上附加“.GIF.vbs”、“.BMP.vbs”、“.JPG.vbs”中的任何一個擴展名。
帶有“.vbs”、“.vbe”、“.js”、“.jse”、“.css”、“.wsh”、“.sct”、“.hta”、“.jpg”、“.jpeg”等擴展名的檔案能被該病毒的拷貝件所替換，並添加擴展名“vbs”。
該病毒將在9月17日生成以下的信息：“Dedicatedtomybestbrother=>ChristiamJulian(C.J.G.S.)Att.(M.H.M.TEAM)”。(BizIT)
