Script.LoveLetter.Var

病毒名称:

Script.LoveLetter.Var

类别： 脚本病毒

病毒资料：

①病毒体本身是VBS类或HTM类文件。

②感染.VBS, .VBE, .JS, .JSE, .Css,

.WSH, .SCT, .HTA,类型文件。

③病毒建立名为：c:\inetpub\wwwroot\default.htm的文件。

④将自身代码拷贝到：

“WINDOWS\SYSTEM\ dllhostm.dll.vbs”、“WINDOWS\SYSTEM\ My_turly_feeling_about_you.vbs”和“WINDOWS\ dllhostm.dll.vbs”文件中，生成了三个病毒的备份。

⑤在注册表中建立两个指向dllhostm.dll.vbs病毒文件的主键，可以使病毒在每次计算机启动进入WINDOWS系统时，主动运行，从而提高了病毒传播速度。

⑥利用Outlook的MAPI功能, 创建一个Outlook应用对象实例, 对Outlook地址本中的所有地址发送一封标题为:

” My_turly_feeling_about_you”, 附件为:” My_turly_feeling_about_you.vbs”文件的E-MAIL,在Internet 中传播自身。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

脚本病毒Script.LoveLetter.Var，别名I-worm，依赖系统Win95\98\2000，感染脚本类型文件，不驻留运行。此病毒是LoveLetter病毒的一个变种。

发现日期：

2001-12-20