基本介紹
- 中文名:愛死你
- 外文名:Worm.iloveyou
- 威脅級別:★★
- 病毒類型:蠕蟲
病毒別名:I-Worm.generic [AVP]
影響系統:Win9x / WinNT
病毒行為:
如果用戶將資料夾選項改成“顯示所有檔案和資料夾”,再當用戶打開某個資料夾時,該病毒就會將自己複製到該資料夾,複製後的病毒名就是該資料夾的名稱,並且無法刪除。該病毒還把Word的宏安全性設定為最低,釋放一個包含宏病毒的word文檔,並將病毒做為郵件附屬檔案傳送出去。中毒後,將會導致系統運行非常緩慢,還可能會造成網路嚴重堵塞,從而給用戶帶來很大的麻煩。
1 在每個資料夾下面生成3個檔案:desktop.ini,ily.htt,資料夾名.exe (病毒副本)
2 在每個邏輯驅動器的根目錄下生成檔案“精彩公文包.exe” (病毒副本)
3 在用戶的臨時目錄下生成檔案“i love you.exe”(病毒副本)和“fuck.doc”(宏病毒)
4 在註冊表中添加啟動項:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"i love you zl"="%SystemRoot%\i love you.exe"