VBS/Iloveyou

Stáhněte si utilitu rmlove.exe a spusťte ji na nakaženém počítači.

VBS/Iloveyou je nový virus, který se šíří prostřednictvím e-mailu. Vytvořil nový rekord – k rozšíření po celém světě potřeboval pouhé 3 hodiny. Zpráva, kterou se šíří, má předmět ILOVEYOU a uvnitř e-mailu se nachází následující věta: kindly check the attached LOVELETTER coming from me.

Připojený soubor LOVE-LETTER-FOR-YOU.TXT.vbs obsahuje kopii viru. Chytrý název přílohy napomáhá úspěšnému šíření viru – mnoho uživatelů otevřelo virus v dobré víře, že textový soubor nemůže být nebezpečný. Virus umístí dvě kopie do adresáře Windows pod názvem Win32DLL.vbs a do systémového adresáře Windows pod názvy LOVE-LETTER-FOR-YOU.TXT.vbs a MSKernel32.vbs.

V registru Windows zapíše virus do klíče HKLM\Software\Microsoft\Windows\CurrentVersion\ hodnotu Run\MSKernel32RunServices\Win32DLL, takže je kopie viru spuštěna při každém startu systému Windows.