Script.HappyTime.F

病毒名称:

Script.HappyTime.F

类别： 脚本病毒

病毒资料：

①病毒体本身是VBS类或HTM类文件。

②此病毒是HappyTime病毒的两个变种。

③病毒体中有以下信息：“Rem I am sorry! happy time”。

④Script.HappyTime.E将自身代码拷贝到：

“C:\windows\system\New Page 2.htm”、“C:\windows\system\New Page 2.HTA”和“C:\windows\system\New Page 2.VBS”文件中，生成三个病毒的备份；Script.HappyTime.F将自身代码拷贝到：“C:\Help.htm”、“C:\Help.vbs”、“C:\Help.hta”和“Untitled.htm”文件中，生成四个病毒的备份。

⑤病毒一般情况下感染.VBS, .Html, .HTM, .ASP 四种类型的文件, 如果当前日期符合条件月+日=20或月+日=13, 则病毒感染EXE, .DLL类型文件, 使系统崩溃,计算机无法使用。

⑥修改当前墙纸，使之指向New Page 2.htm或Help.htm文件, 增大了病毒的发作机会。

⑦利用Outlook功能给用户的所有地址发送一封含有病毒附件的信件,借此传播。

⑧伺机发作。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Script.HappyTime.F，依赖系统Win95\98\2000，感染脚本类型文件，不驻留运行。

发现日期：

2001-12-6