vbs.stages.a
VBS.Stages.A日前,北京冠群金辰软件有限公司提醒电子商务用户与家庭用户小心新病毒枣“生命阶段”(VBS/Stages病毒)。这是一种新型的基于VBS的电子邮件病毒。它与以往病毒的不同之处在于,它使用Windows碎片文件(Scrap file)拷贝自身代码。
基本信息
- 外文名
VBS.Stages.A
- 软件别名
生命阶段, VBS/ShellScrap.A
VBS.Stages.A病毒简介
病毒名称:VBS.Stages.A
其它名称:生命阶段, VBS/ShellScrap.A
病毒属性:蠕虫病毒
危害性:低危害
流行程度:低
综合介绍
目前在电子商务和家用环境中都已发现该病毒,在最初感染“生命阶段”时,它会生成一个文本文件,讲的是一个关于人随着年龄的增长,对性的兴趣降低的笑话。该病毒会更改不同的Windows和应用程序的设置,导致使用碎片文件和注册表时出现问题。这些更改是可逆的。
“生命阶段”可以通过微软的Outlook感染其它机器,它会变换电子邮件的主题以迷惑用户,并且还将自身直接拷贝到任何它能找到的本地或远程(网络)驱动器上。该病毒使用了多种技术防止计算机用户发现染毒。
VBS/Stages(也叫做VBS/ShellScrap)蠕虫病毒是第一个已知的,利用SHS文件(Shell Scrap文件)传递病毒代码的蠕虫病毒。大部分可疑的字符串已经用技术手段被隐藏起来,该技巧在VBS/Zulu蠕虫家族已经看到过。
如果文件"LIFE_STAGES.TXT.SHS"(蠕虫的实际代码程序)不在Windows启动目录,蠕虫将生成由以下内容组成的"LIFE_STAGES.TXT"文件:
"- The male stages of life:"(男性生命发展过程) "Age. Seduction lines."
"17 My parents are away for the weekend."
"25 My girlfriend is away for the weekend."
"35 My fiancee is away for the weekend."
"48 My wife is away for the weekend."
"66 My second wife is dead."
A
- The female stages of life: (女性生命发展过程)