VBS/Iloveyou

Laden Sie die Anwendung rmlove.exe und führen Sie das Entfernungstool auf dem infizierten Computer aus.

„VBS/Iloveyou“ ist ein neuer Virus, der per E-Mail verbreitet wird. Er hat sich innerhalb von nur drei Stunden in der ganzen Welt verbreitet und damit einen neuen Rekord aufgestellt. Die E-Mail, die den Virus enthält, hat die Betreffszeile ILOVEYOU und der Text der E-Mail lautet: „kindly check the attached LOVELETTER coming from me“.

Die angehängte Datei LOVE-LETTER-FOR-YOU.TXT.vbs enthält den Virus. Der Virus hat sich auch wegen der Benennung des Anhangs so schnell verbreitet: Viele Benutzer haben die Datei bedenkenlos geöffnet, in dem Glauben, dass eine Textdatei keinen Schaden anrichten kann. Der Virus wird in das Windows-Verzeichnis als „Win32DLL.vbs“ und in das Systemverzeichnis als LOVE-LETTER-FOR-YOU.TXT.vbs sowie „MSKernel32.vbs“ kopiert.

In die Windows-Registrierung schreibt der Virus folgenden Schlüssel: HKLM\Software\Microsoft\Windows\CurrentVersion\ the values: Run\MSKernel32RunServices\Win32DLL, sodass die Kopien des Virus bei jedem Start von Windows ausgeführt werden.