荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Mic (至酷霸王丸), 信区: Virus
标 题: VBS.MayDay病毒
发信站: 荔园晨风BBS站 (Sun May 13 06:39:32 2001), 转信
病毒名称：VBS.MayDay
病毒类型：VB SCRIPT病毒
病毒简介：
劳动节刚过，一个新的庆祝五一的病毒正在悄悄地传播了。当你收到一封主题为“
五一节快乐”、正文为“ ★我们强烈抗议美国的霸道行径！对中国的领土完整的
挑衅！★ 让我们联起手来，用实际行动，打倒美国佬！（邮件附件为被黑美国站
点地址列表）”的电子邮件时，千万不要打开附件，请立即删除邮件。
该病毒被执行后，首先用记事本(NotePad.exe)打开“第一次的亲密接触”中的一
段内容，字体为“Courier New”，大小为 90 点阵，窗口位置为 (150，260)，大
小为 (583，157)。不要被这段小说迷惑，也许当你正在回味“痞子蔡”和“轻舞
飞扬”的亲密接触时，病毒已经悄悄在行动了：在 %Windows% 目录下创建
hackwebsite.txt.vbs 文件以保存病毒代码；删除 C:\、D:\、E:\ 根目录下所有
文件；创建 C:\Netlunch.TXT.BAT 来查找 deltree 然后删除 C:\、D:\、E:\ 中
的所有文件；取出第一个地址簿中的前 50 个联系人发送带有病毒的邮件；为了隐
藏自已，运行结束后病毒还会删除它的脚本文件。
病毒发送的邮件信息如下：
主题：五一节快乐
正文： ★我们强烈抗议美国的霸道行径！对中国的领土完整的挑衅！★ 让我们
联起手来，用实际行动，打倒美国佬！（邮件附件为被黑美国站点地址列表）
附件：hackwebsite.txt.vbs(13225 字节)
该病毒采用 VBS 脚本语言编写，在程序头部包含有相关信息，如“This V-B-S
File Written By (C)Crise IN PRC”、“!!BEAT DOWN YANKEE!!”、“
I-L-O-V-E-M-Y-M-O-T-H-E-R-L-A-N-D”、“Why don't u Go To The SECURITY
WEB SITE http://WWW.eEYE.Com/ OR http://www.iduba.net/ For MORE
Information... :^I^: & HAPPY ㈤㈠⑤① MAY DAY....:--)”等内容。该病毒利
用目前人们广泛关注的五一中美黑客大战作背景，骗取人们的信任。
该病毒可用手工清除如下(如果它真的发作会删除 C:\、D:\、E:\ 盘上所有文件，
似乎不需要手工清除了)：
1、删除 C:\DYCQMJC.TXT、C:\Netlunch.TXT.BAT；
2、删除 %Windows% 目录下 hackwebsite.txt.vbs；
--
~ ════winamp═════_-x
〓〓〓〓〓 01.CoolMic.mp3
〓〓〓〓〓 128kbps44khz
〓〓〓〓〓 ━━━0 ━O━ eq
〓
|< > || ■ >| ▲ ^shuff ^╮
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店