ウイルス情報

ウイルス名

VBS/LoveLetter.bi

種別 インターネット
ファイルサイズ
最小定義ファイル
(最初に検出を確認したバージョン)
4097
対応定義ファイル
(現在必要とされるバージョン)
4097 (現在7659)
対応エンジン 4.0.70以降 (現在5600) 
エンジンバージョンの見分け方
別名 IRC/LoveLetter.bi, VBS/Party
亜種 VBS/Loveletter.bk
情報掲載日 00/09/28
発見日(米国日付) 00/09/20
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法


  • VBS/LoveLetter.biは、OutlookとmIRCを介して流布するVBScriptインターネットウイルスです。

  • このウイルスは、次の内容の電子メールで配信されることがあります。

    Subject="Party Time"
    Body="Hey!!.. Cloze the doorz coz we gonna party in 'ere all nite!! ;-)
    Sweet demo coded in Visual Basic.. unleash the powerz of Mickey$oft!
    Enjoy :-)"
    Attachments="Party.BAS.vbs"

  • 添付ファイルを開くと、Windows Scripting Hostをサポートしているシステムに感染します。

  • このウイルスは、次の変更を行います。

    - 記録されているWindowsのバージョンを"Mickey$oft Windowz v0.3"に変更する。

    - 登録されている所有者の名前を"SiR DySTyK"に変更する。

    - 登録されている組織名を"VBS/Party"に変更する。

    - Windows Systemディレクトリに"PARTY0"というサブディレクトリを作成し、そのサブディレクトリに"PARTY1.vbs"、"PARTY2.VBS"、... "PARTY50.VBS"を書き込む。

    - "C:\WINDOWS\START MENU\PROGRAMS\STARTUP\WINMGR.LNK.VBS"と"C:\WINDOWS\SYSTEM\PARTY.BAS.VBS"を作成する。

    - mIRCを介してウイルス自身が自動的に配信されるよう、"C:\MIRC\SCRIPT.INI"を上書きする。

  • 1日になると、"VBS/Party"というタイトルのダイアログボックスが現れ、次のメッセージが表示されます。

    "Hey!!.. Cloze the doorz coz we gonna party in 'ere ALL nite!! ;-)".