“欢乐时光”的紧急防范

Author: 胡政锋 余晓阳 Date: 2001年 27期

#1?牐牪《咎氐?
  ?牐牎盎独质惫狻辈《臼且桓龌赩BS脚本的病毒,它依靠邮件进行传播、隐敝性强,是目前最具危害的病毒之一。针对Outlook传播时不是作为邮件的附件,而是作为邮件内容,如果用户使用Outlook,收到带毒邮件,当用户用鼠标指向带病毒的邮件时,不必打开信件,欢乐时光病毒就被激活,当用户安装了VB,该病毒将还会自动给Outlook地址簿中的邮件地址发信,邮件标题为“HELP”。但是,该病毒不能正确取到邮件地址,如果没有发件人,不能发送;如果收件箱中的有未读邮件,则病毒会自动回复这些信件。如果未安装VB,则该病毒不会自动通过邮件传播。只有当染毒的用户在发送邮件时,该病毒会自动插入到邮件主体中。当病毒发作时,该病毒将逐步删除硬盘中的exe、dll后缀的文件,最后,导致系统瘫痪。这一点大家都早已有所耳闻。该病毒的发作条件是“年、月、日末位数相加为13”即发作,所以在平时不易发现,一般每个月发作三天,如7月份的5、15、25日(由于病毒公开了原代码,任何人可以修改,比如把发作日期”13”改为“15”)。
  #1?牐犠钚绿氐?
  ?牐犠罱⑾炙永骱Φ囊恢执ネ揪毒故抢猛炒ィü鼺rontPage在新建网页时把病毒代码附加到网页中。只要在浏览中毒网页时电脑即在不知不觉中中了“欢乐时光”。这样使该病毒传播速度更快了,影响范围更广了。所以提醒广大站长、网页编辑,在制作网页应先查杀“欢乐时光”。
  #1?牐牱婪恫呗?
  ?牐犛捎贔rontPage制作网页时该病毒把代码偷偷地加入,在“普通”和“预览”状态时均不能发现,只有在“HTML”状态下才会发现,在正文HTML文件时窗口看不到病毒代码,只是发现文件无故变大。查找该病毒是否存在的办法是新建一张空白网页,在“HTML”状态下看窗口有没有出现滚动条,因为空白的网页没有多少HTML文件,故窗口不会有滚动条。当中了“欢乐时光”,页面存在滚动条,滚动中的内容即欢乐时光病毒代码。
  #1?牐牻ㄒ?
  ?牐?1.尽量不采用Outlook作为收发邮件的工具,这样即便感染该病毒,也不会扩散给自己的朋友;
  ?牐?2.可以将Windows Scripting Host卸载,这样,可以阻止VBS脚本程序的执行,从而,保证即使收到带毒邮件,也可以防止“欢乐时光”病毒传染、破坏。卸载方法如下:控制面板→添加→删除程序→附件→Windows Scripting Host,将WSH卸载,然后,再使用Outlook接受邮件(以上操作应用于Win 98系统);
  ?牐?3.安装病毒防火墙。