VBS/Iloveyou

Pobierz i uruchom program usuwający rmlove.exe na zainfekowanym komputerze.

VBS/Iloveyou to nowy wirus rozprzestrzeniający się poprzez pocztę e-mail. Ustanowił on nowy rekord - na zajęcie całego świata potrzebował zaledwie 3 godzin. Wiadomość, w której można go otrzymać, ma temat "ILOVEYOU" oraz treść w języku angielskim: "kindly check the attached LOVELETTER coming from me".

Załącznik LOVE-LETTER-FOR-YOU.TXT.vbs zawiera kopię wirusa. Sprytna nazwa załączonego pliku sprzyjała rozprzestrzenianiu się wirusa - wielu użytkowników otworzyło go, będąc przekonanym, że plik tekstowy nie może być groźny. Wirus umieszcza swoje kopie w katalogu Windows jako Win32DLL.vbs oraz w Windows\System jako LOVE-LETTER-FOR-YOU.TXT.vbs i MSKernel32.vbs.

Dopisuje również następujący klucz w rejestrze Windows: HKLM\Software\Microsoft\Windows\CurrentVersion\ i nadaje mu wartość: Run\MSKernel32RunServices\Win32DLL, by kopie wirusa uruchamiane były przy każdym rozruchu systemu.