ILOVEYOU蠕蟲：修订间差异

ILOVEYOU
常用名稱	ILOVEYOU
別名	Love Bug, Love Letter
來源地	菲律賓
作者	Reonel Ramones, Onel de Guzman
感染系統	Windows 9x, Windows NT 4.0, Windows 2000
程式語言	VBScript

以互动方式浏览历史

←上一版本

删除的内容添加的内容

可视化wikitext

行内

2022年5月13日 (五) 18:48的最新版本

我愛你（ILOVEYOU）蠕蟲，又稱VBS/Loveletter或Love Bug worm，是一個以VBScript撰寫的電腦蠕蟲。

敘述

本蠕蟲首度在香港發現，第一次於2000年5月3日出現在電子郵件信箱中，以簡單的ILOVEYOU標題出現，並挾帶附件"LOVE-LETTER-FOR-YOU.TXT.vbs"。

本蠕蟲因三項特質而造成嚴重影響：

它以VBScript作為其散佈媒體，此語言之前尚未發現其破壞力與缺陷，因此降低它達到目的的難度。
它使用了強力的心理戰術，讓人們開啟此信的附件檔以達成持續散佈的目的。
Windows 2000是第一個預設隱藏附檔名的版本，如未更改此設定會使下載完成的LOVE-LETTER-FOR-YOU.TXT.vbs顯示為LOVE-LETTER-FOR-YOU.TXT，誤導使用者此檔案是真正的文字檔案。

散佈

它從東方國家以極快的速度向西方國家散播。由於它以受害者的整個郵件地址列表為傳播目標，因此本郵件常從熟識者傳來，並讓受害者以為此郵件是安全的，增加中毒郵件被打開的機會。此蠕蟲的目標便是讓少數受害者開啟郵件的VBS附檔，便可製造成千上萬的中毒郵件並以此癱瘓郵件伺服器，而非摧毀其主機內容。

影響

這個特殊的惡意軟體造成了世界55億美元的損失^{[來源請求]}。此蠕蟲覆寫受感染電腦上的重要檔案，如音樂、多媒體與其他檔案。它也對受害者的郵件通訊列表上的每個朋友寄出病毒信，此蠕蟲僅感染執行Microsoft Windows作業系統的電腦。

創作者

此蠕蟲據信是由Michael Buen所寫，而此蠕蟲所用的Barok特洛伊木馬則是由菲律賓大學生Onel A de Guzman所寫。

蠕蟲結構

本蠕蟲的作者辯稱自己在意外中釋放了此惡意軟體。此蠕蟲以Microsoft Visual Basic Scripting寫成，並需要受害者親自啟動此檔案。它也會在Windows登錄編輯程式增加一些注册表键（registry key），使得此惡意程式可以在電腦每次開機時隨之啟動。

本蠕蟲將隨之尋找本受感染電腦所有的檔案裝置並將附檔名為*.JPG, *.JPEG, *.VBS, *.VBE, *.JS, *.JSE, *.CSS, *.WSH, *.SCT, *.HTA的檔案以自己的病毒碼覆蓋之，並再添加.VBS附檔名。此惡意程式也鎖定*.MP3與*.MP2檔案，並將它們隱藏，並複製份相同檔名且添增附檔名.VBS的受感染檔案。

此蠕蟲藉由對每一位Microsoft Outlook通訊名單上的使用者，寄發含有受感染檔案的病毒信以達散播目的。除此之外它也會下載並執行一個名為WIN-BUGSFIX.EXE的檔案，此檔案將會偷竊使用者鍵入的密碼，並將密碼以電子郵件寄發。

變種

附件檔名：LOVE-LETTER-FOR-YOU.TXT.vbs
信件標題：ILOVEYOU
郵件訊息：kindly check the attached LOVELETTER coming from me.
附件檔名：Very Funny.vbs
信件標題：fwd: Joke
郵件訊息：empty
附件檔名：mothersday.vbs
信件標題：Mothers Day Order Confirmation
郵件訊息：We have proceeded to charge your credit card for the amount of $326.92 for the mothers day diamond special. We have attached a detailed invoice to this email. Please print out the attachment and keep it in a safe place.Thanks Again and Have a Happy Mothers Day! mothersday@subdimension.com
附件檔名：virus_warning.jpg.vbs
信件標題：Dangerous Virus Warning
郵件訊息：There is a dangerous virus circulating. Please click attached picture to view it and learn to avoid it.
附件檔名：protect.vbs
信件標題：Virus ALERT!!!
郵件訊息：a long message regarding VBS.LoveLetter.A
附件檔名：Important.TXT.vbs
信件標題：Important! Read carefully!!
郵件訊息：Check the attached IMPORTANT coming from me!
附件檔名：Virus-Protection-Instructions.vbs
信件標題：How to protect yourself from the IL0VEYOU bug!
郵件訊息：Here's the easy way to fix the love virus.
附件檔名：KillEmAll.TXT.VBS
信件標題：I Cant Believe This!!!
郵件訊息：I Cant Believe I have Just received This Hate Email .. Take A Look!
附件檔名：ArabAir.TXT.vbs
信件標題：Thank You For Flying With Arab Airlines
郵件訊息：Please check if the bill is correct, by opening the attached file
附件檔名：IMPORTANT.TXT.vbs
信件標題：Variant Test
郵件訊息：This is a variant to the vbs virus.
附件檔名：Vir-Killer.vbs
信件標題：Yeah, Yeah another time to DEATH...
郵件訊息：This is the Killer for VBS.LOVE-LETTER.WORM.
附件檔名：LOOK.vbs
信件標題：LOOK!
郵件訊息：hehe...check this out.
附件檔名：BEWERBUNG.TXT.vbs
信件標題：Bewerbung Kreolina
郵件訊息：Sehr geehrte Damen und Herren!

法律責任

由於菲律賓在2000年8月21日尚未存在散佈電腦病毒相關法令，因此檢察官放棄對Onel A. de Guzman的電腦病毒犯罪偵察，轉而偵察其非法使用信用卡密碼與銀行交易的犯罪。而菲律賓電子商務法（公佈編號8792）於2000年6月14日通過，制訂了電子犯罪的罰則。根據此法，非法散佈電腦病毒或觸犯網路犯罪（包括盜版與破解）可處以至少十萬比索（約2350美元），至多與造成損害相當的罰款，並處以六個月以上三年以下有期徒刑。

參閱

外部連結

（英文） The Love Bug --回顧（页面存档备份，存于互联网档案馆）
（英文） Radsoft: 我愛妳聚集（页面存档备份，存于互联网档案馆）
（英文）描述頁
（英文） ILOVEYOU作者：「毫不抱歉」（页面存档备份，存于互联网档案馆）由 The Register報導
（繁體中文） "ILOVEYOU"郵件病毒顛覆企業只重視單機防毒的傳統觀念（页面存档备份，存于互联网档案馆）

@@ 第1行： / 第1行： @@
+{{NoteTA
-[[File:LoveLetter virus e-mail screenshot.gif|right|320px|thumb|帶有ILOVEYOU蠕蟲的一封[[葡萄牙語]][[電子郵件]]（照片著作權：[http://flickr.com/photos/savaman/126334158/ Sergio Savarese]）]]
+|G1=IT
+}}
+{{infobox computer virus
+| Image          =
+| caption        = 帶有ILOVEYOU蠕蟲的電子郵件,
+| Fullname       = ILOVEYOU
+| Common name    = ILOVEYOU
+| technical_name =
+| aliases        = Love Bug, Love Letter
+| Classification =
+| Type           =
+| Subtype        =
+| Date  = {{Start date and time|2000|05|05}}May 5, 2000
+| Origin         = {{flag|Philippines}}
+| Author         = Reonel Ramones, Onel de Guzman
+| Ports used     =
+| OSes           = [[Windows 9x]], [[Windows NT 4.0]], [[Windows 2000]]
+| Filesize       =
+| Language       = [[VBScript]]
+}}
 '''我愛你'''（'''ILOVEYOU'''）蠕蟲，又稱'''VBS/Loveletter'''或'''Love Bug worm'''，是一個以[[VBScript]]撰寫的[[電腦蠕蟲]]。
 == 敘述 ==
-本蠕蟲首度在[[香港]]發現，第一次於[[2000年]][[5月3日]]出現在電子郵件信箱中，以簡單的'''ILOVEYOU'''標題出現，並挾帶附件"LOVE-LETTER-FOR-YOU.TXT.vbs"。
+本蠕蟲首度在[[香港]]發現，第一次於2000年5月3日出現在電子郵件信箱中，以簡單的'''ILOVEYOU'''標題出現，並挾帶附件"LOVE-LETTER-FOR-YOU.TXT.vbs"。
-本蠕蟲因兩項特質而造成嚴重影響：
+本蠕蟲因三項特質而造成嚴重影響：
 * 它以[[VBScript]]作為其散佈媒體，此語言之前尚未發現其破壞力與缺陷，因此降低它達到目的的難度。
 * 它使用了強力的心理戰術，讓人們開啟此信的附件檔以達成持續散佈的目的。
+* [[Windows 2000]]是第一個預設隱藏[[文件扩展名|附檔名]]的版本，如未更改此設定會使下載完成的LOVE-LETTER-FOR-YOU.TXT.vbs顯示為LOVE-LETTER-FOR-YOU.TXT，誤導使用者此檔案是真正的文字檔案。
 == 散佈 ==
+它從東方國家以極快的速度向西方國家散播。由於它以受害者的整個郵件地址列表為傳播目標，因此本郵件常從熟識者傳來，並讓受害者以為此郵件是安全的，增加中毒郵件被打開的機會。此蠕蟲的目標便是讓少數受害者開啟郵件的VBS附檔，便可製造成千上萬的中毒郵件並以此癱瘓郵件伺服器，而非摧毀其主機內容。
-它從東方以極快的速度向西方散播。由於它以受害者的整個郵件地址列表為傳播目標，因此本郵件常從熟識者傳來，並讓受害者以為此郵件是安全的，增加中毒郵件被打開的機會。此蠕蟲的目標便是讓少數受害者開啟郵件的VBS附檔，便可製造成千上萬的中毒郵件並以此癱瘓郵件伺服器，而非摧毀其主機內容。
 == 影響 ==
-這個特殊的[[malware|惡意軟體]]造成了世界55億美元的損失，使它成為史上最強的蠕蟲。
+{{Citation needed|這個特殊的[[惡意軟體]]造成了世界55億美元的損失|time=2020-07-15T16:15:41+00:00}}。此蠕蟲覆寫受感染電腦上的重要檔案，如音樂、多媒體與其他檔案。它也對受害者的郵件通訊列表上的每個朋友寄出病毒信，此蠕蟲僅感染執行[[Microsoft Windows]]作業系統的電腦。
-此蠕蟲覆寫受感染電腦上的重要檔案，如音樂、多媒體與其他檔案。它也對受害者的郵件通訊列表上的每個朋友寄出病毒信，此蠕蟲僅感染執行[[Microsoft Windows]]作業系統的電腦。
 === 創作者 ===
-此蠕蟲據信是由Michael Buen所寫，而此蠕蟲所用的Barok[[特洛伊木马 (电脑)|特洛伊木馬]]則是由[[菲律賓]]大學生 Onel A de Guzman 所寫。
+此蠕蟲據信是由Michael Buen所寫，而此蠕蟲所用的Barok[[特洛伊木马 (电脑)|特洛伊木馬]]則是由[[菲律賓]]大學生Onel A de Guzman所寫。
 == 蠕蟲結構 ==
-本蠕蟲的作者辯稱自己在意外中釋放了此惡意軟體。此蠕蟲以[[Microsoft]] Visual Basic Scripting寫成，並需要受害者親自啟動此檔案。它也會在Windows登錄編輯程式增加一些註冊碼（registry key），使得此惡意程式可以在電腦每次開機時隨之啟動。
+本蠕蟲的作者辯稱自己在意外中釋放了此惡意軟體。此蠕蟲以[[Microsoft]] [[VBScript|Visual Basic Scripting]]寫成，並需要受害者親自啟動此檔案。它也會在Windows登錄編輯程式增加一些注册表键（registry key），使得此惡意程式可以在電腦每次開機時隨之啟動。
 本蠕蟲將隨之尋找本受感染電腦所有的檔案裝置並將附檔名為*.JPG, *.JPEG, *.VBS, *.VBE, *.JS, *.JSE, *.CSS, *.WSH, *.SCT, *.HTA的檔案以自己的病毒碼覆蓋之，並再添加.VBS附檔名。此惡意程式也鎖定*.MP3與*.MP2檔案，並將它們隱藏，並複製份相同檔名且添增附檔名.VBS的受感染檔案。
@@ 第49行： / 第70行： @@
 == 法律責任 ==
-由於菲律賓在2000年8月21日尚未存在散佈電腦病毒相關法令，因此檢察官放棄對Onel A. de Guzman的電腦病毒犯罪偵察，轉而偵察其非法使用信用卡密碼與銀行交易的犯罪。而菲律賓電子商務法（公佈編號 8792）於2000年6月14日通過，制訂了電子犯罪的罰則。根據此法，非法散佈電腦病毒或觸犯網路犯罪（包括[[盜版]]與破解）可處以至少十萬[[比索]]（約2350美金），至多與造成損害相當的罰鍰，並處以六個月以上三年以下有期徒刑。
+由於菲律賓在2000年8月21日尚未存在散佈電腦病毒相關法令，因此檢察官放棄對Onel A. de Guzman的電腦病毒犯罪偵察，轉而偵察其非法使用信用卡密碼與銀行交易的犯罪。而菲律賓電子商務法（公佈編號8792）於2000年6月14日通過，制訂了電子犯罪的罰則。根據此法，非法散佈電腦病毒或觸犯網路犯罪（包括[[盜版]]與破解）可處以至少十萬[[比索]]（約2350美元），至多與造成損害相當的罰款，並處以六個月以上三年以下有期徒刑。
 == 參閱 ==
 * [[知名病毒及蠕蟲的歷史年表]]
-* [[紅色警戒病毒]]
+* [[红色代码|紅色警戒病毒]]
 * [[衝擊波病毒]]
 == 外部連結 ==
-* {{en}} [http://rixstep.com/1/20040504,00.shtml The Love Bug --回顧]
+* {{en}} [http://rixstep.com/1/20040504,00.shtml The Love Bug --回顧]{{Wayback|url=http://rixstep.com/1/20040504,00.shtml |date=20061017035522 }}
-* {{en}} [http://radsoft.net/news/roundups/luv/ Radsoft: '''我愛妳'''聚集]
+* {{en}} [http://radsoft.net/news/roundups/luv/ Radsoft: '''我愛妳'''聚集]{{Wayback|url=http://radsoft.net/news/roundups/luv/ |date=20060926022201 }}
-* {{en}} [http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=9024 描述頁]
+* {{en}} [https://web.archive.org/web/20061208172637/http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=9024 描述頁]
-* {{en}} [http://www.theregister.co.uk/2005/05/11/love_bug_author/ ILOVEYOU作者：「毫不抱歉」] 由 [[The Register]]報導
+* {{en}} [http://www.theregister.co.uk/2005/05/11/love_bug_author/ ILOVEYOU作者：「毫不抱歉」]{{Wayback|url=http://www.theregister.co.uk/2005/05/11/love_bug_author/ |date=20190925175611 }}由 [[The Register]]報導
-* {{zh-tw}} [http://origin-tmcms.trendmicro.com/tw/about/news/pr/archive/2000/pr000512-1.htm "ILOVEYOU"郵件病毒顛覆企業只重視單機防毒的傳統觀念]
+* {{zh-tw}} [https://imperia.trendmicro-europe.com/tw/about/news/pr/article/20070920055735.html "ILOVEYOU"郵件病毒顛覆企業只重視單機防毒的傳統觀念] {{Wayback|url=https://imperia.trendmicro-europe.com/tw/about/news/pr/article/20070920055735.html |date=20220327151507 }}
 [[Category:蠕虫病毒]]
-[[ar:اى لوف يو]]
-[[cs:I Love You]]
-[[de:Loveletter]]
-[[en:ILOVEYOU]]
-[[es:ILoveYou]]
-[[fi:Iloveyou]]
-[[fr:I love you (ver informatique)]]
-[[hr:ILOVEYOU]]
-[[it:Onel de Guzmán]]
-[[ja:LOVELETTER]]
-[[ko:러브바이러스]]
-[[lt:ILOVEYOU]]
-[[ms:ILOVEYOU]]
-[[nl:ILOVEYOU]]
-[[pl:ILOVEYOU]]
-[[sv:Love letter]]