发信人: zero_bug()
整理人: emil(2001-03-07 09:16:07), 站内信件
|
对《I LOVE YOU病毒的简单分析和清除》一文的几点补遗（2）
声明：以下的分析，仅是笔者根据个人对病毒程序的分析而提出的，并不保证正
确和/或全面。对于您根据本文的分析，而造成的一切后果，笔者不承担任何法律
上和/或道义上的责任。
3、病毒的防与治：
与传统的PC病毒不同，ILOVEYOU在传染和破坏之间，并没有明显的界限，也没有
所谓的"潜伏期"。病毒代码一旦执行，就会在传染的同时，进行破坏。
因此，我认为，对于ILOVEYOU病毒，应该立足于事先防患于未然，而不要等到病
毒发作后，再去找杀毒软件。否则，就算病毒杀掉了，您宝贵的数据也很难挽救
了。
病毒在进行破坏时，除了对本机硬盘上的文件进行操作外，还会对共享的网络驱
动器进行操作，这点对于局域网用户来说尤为关键。在此，强烈建议各位局域网
用户，将自己机器上的共享目录的共享方式，修改为"只读"，或者至少加上"写访
问口令"。
4、关于E-MAIL软件：
首先应该指出的是，虽然病毒的E-MAIL传播部分依赖于OUTLOOK（EXPRESS）的"通
讯簿"，但病毒的破坏，是基于Windows Scripting Host（WSH）而工作的，与OU
TLOOK（EXPRESS）并无直接关联。
很多传媒似乎都在有意无意的暗示，好象只要不使用OUTLOOK（EXPRESS）的用户
，就不会受到病毒的影响，这是很危险的！
请记住：只要你的机器支持WSH，病毒就可以执行！
5、最后的废话：
从5/5起，关于ILOVEYOU的帖子，断断续续的共写了三篇。只是想将自己的一点心
得，与大家分享；同时，也希望能给大家提个醒，以避免一些不必要的损失。
由于小弟水平有限，时间也比较紧张，其中自然会有很多不妥的地方，还望各位
大哥多多包涵、指点……THX！
不过，还是有两点要说明一下：
1）小弟只是因为运气比较不好，4号晚上就收到一封海外飞鸿而率先中标，才接
触到了这个病毒。至少到现在为止，除了作为杀毒软件用户的身份以外，小弟和
任何反病毒公司均没有关系（自然也和病毒作者没有任何关系啦……^o^）。
2）希望各位大哥在转载小弟拙作时，能够全文转载。如果有可能的话，最好能三
篇一起转，以免产生误导……
2000/05/11 17:11 PM
+-----------------------------------+
|zerobug (虫子~~debug中) |
| [email protected] |
| *_* |
| (D) |
| (E\___/^} 要扫除一切害人虫，|
| \B U G/ 全无敌！ |
| ~~~~~ |
+-----------------------------------+
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.99.188.172]
|
|