歡樂時光病毒是電腦病毒嗎

歡樂時光

歡樂時光病毒是一個VB來源程式病毒，專門感染.htm、.html、.vbs、.asp和.htt檔案。它作為電子郵件的附件，並利用Outlook Express的效能缺陷把自己傳播出去，一個被人們所知的Microsoft Outlook Express的安全漏洞，可以在你沒有運行任何附件時就運行自己。也利用Outlook Express的信紙功能，讓自己複製在信紙的Html模板上，以便傳播。

中毒症狀

當「歡樂時光」發作後：

·它會把自己偽裝成Help.hta, Help.vbs, Help.htm或Untitled.htm檔。

·它會在登錄檔的HKEY_CURRENT_USER\Software\Help\Count上改變鍵值，更新被感染檔案的數量。

月份和日期總和等於13

·當月份和日期加起來等於13時，來源病毒會刪除全部的.exe和.dll檔案。

·每個帶有「歡樂時光」病毒的郵件都會是以下的格式：

Subject: Help

Message: (信體是空的)

Attachment: Untitled.htm (被感染的附件)

被Email感染的檔案：

.htm, .vbs,.asp或.htt檔案的名字都會儲存在系統登錄的HKEY_CURRENT_USER\Software\Help\FileName裡面。

相關推薦：《常見問題》

每當366個被感染者時

·每當366個被感染者時，下面兩件事發生的機會相等：

一個是儲存在收信箱裡的所有信件都會被回復以下面的形式：

Subject: Fw: <最初的發信人地址>

Message: (信體是空的)

#Attachment: Untitled.htm (被感染的附件)

另一個情況是以下面的形式向預設的所有聯絡人發送Email:

Subject: Help

Message: (信體是空的)

Attachment: Untitled.htm (被感染的附件)

預設桌布

·病毒源程式建立一個新的預設壁紙，顯示一個被感染的Help.htm頁面，使病毒可以在啟動時自動運行。為了更好的隱藏自己，它會盡可能的使用一個和被感染之前相同的壁紙。

·來源病毒感染在Windows\web資料夾底下的.htt檔案。超文本模板檔案是用來設計和觀看資料夾的內容的。如果你設定以網頁方式瀏覽資料夾，那樣你每次瀏覽的資料夾都會被感染。

預設信紙格式

·病毒會設定一個預設的信紙格式，每次你寄信時，它都會連同信體一同發送到別人的電腦上，透過這樣的複製，不斷的蔓延。要注意的是，假如你的Email程式或Email伺服器不支援Html格式的信件，Email程式或Email伺服器會把信件轉換成附件，寄給你。假如你打開附件，也會感染「歡樂時光」病毒。

賽門鐵克安全回應中心已經開發了一個使被「VBS.Haptime.A@mm」或「VBS.Haptime.B@mm」感染的電腦恢復的程式。

刪除病毒方法

·需要刪除.htt文件，和所有檢測到的“VBS.Haptime.A@mm”，刪除註冊表裡病毒加入的鍵值，重新設定你的Outlook Express。

·更新防毒程序，確保你有最新的病毒定義。

·打開賽門鐵克防毒（NAV），、執行全系統掃描，確保掃描到所有檔案。

·更改註冊表：點擊開始，點擊運行；輸入“regedit”，點OK，註冊表打開；找到下面，並刪除鍵值：

HKEY_CURRENT_USER\Software\Help\Count

HKEY_CURRENT_USER\Software\Help\FileName

退出登錄編輯程式。

·重新設定微軟的Outlook Express：開啟Outlook Express；點擊工具，點擊選項；點擊拼字；在信紙選項，如果你寄信時沒有選擇信紙，就不要選擇Mail;否則選擇你想用的信紙。

微軟已經對這個存在於「Scriptlet.TypLib」網路多媒體化技術控制的安全漏洞設計了修補程式。

如果你安裝了這個補丁以後，這個「歡樂時光」病毒就不會再自動運作了。

以上是歡樂時光病毒是電腦病毒嗎的詳細內容。更多資訊請關注PHP中文網其他相關文章！