VBS/Iloveyou

Scaricare ed eseguire lo strumento di rimozione virus rmlove.exe sul computer infetto.

VBS/Iloveyou è un nuovo virus, che si diffonde in modo automatico tramite e-mail. Questo virus ha stabilito un nuovo record: in sole tre ore si è diffuso in tutto il mondo. Viene inviato tramite un messaggio e-mail che ha come oggetto: ILOVEYOU. Il corpo del messaggio contiene il testo: kindly check the attached LOVELETTER coming from me.

Una copia del virus è contenuta nel file allegato LOVE-LETTER-FOR-YOU.TXT.vbs. Il nome dell'allegato ha contribuito alla diffusione del virus: molti utenti infatti aprono l'allegato convinti che un file di testo non possa essere pericoloso. Il virus crea copie di se stesso nella directory Windows come Win32DLL.vbs e nella directory di sistema Windows come LOVE-LETTER-FOR-YOU.TXT.vbs e MSKernel32.vbs.

Nel Registro di sistema di Windows il virus scrive i valori Run\MSKernel32RunServices\Win32DLL nella chiave HKLM\Software\Microsoft\Windows\CurrentVersion\ in modo che a ogni avvio di Windows vengano eseguite le copie del virus.