ILOVEYOU蠕蟲：修订间差异
补救4个来源，并将0个来源标记为失效。) #IABot (v2.0.7 |
补救1个来源，并将0个来源标记为失效。) #IABot (v2.0.8.7 |
||
| （未显示4个用户的4个中间版本） | |||
| 第5行： | 第5行： | ||
{{infobox computer virus |
{{infobox computer virus |
||
| Image = |
| Image = |
||
| caption = 帶有ILOVEYOU蠕蟲的電子郵件 |
| caption = 帶有ILOVEYOU蠕蟲的電子郵件, |
||
| Fullname = ILOVEYOU |
| Fullname = ILOVEYOU |
||
| Common name = ILOVEYOU |
| Common name = ILOVEYOU |
||
| 第28行： | 第28行： | ||
本蠕蟲首度在[[香港]]發現，第一次於2000年5月3日出現在電子郵件信箱中，以簡單的'''ILOVEYOU'''標題出現，並挾帶附件"LOVE-LETTER-FOR-YOU.TXT.vbs"。 |
本蠕蟲首度在[[香港]]發現，第一次於2000年5月3日出現在電子郵件信箱中，以簡單的'''ILOVEYOU'''標題出現，並挾帶附件"LOVE-LETTER-FOR-YOU.TXT.vbs"。 |
||
本蠕蟲因 |
本蠕蟲因三項特質而造成嚴重影響： |
||
* 它以[[VBScript]]作為其散佈媒體，此語言之前尚未發現其破壞力與缺陷，因此降低它達到目的的難度。 |
* 它以[[VBScript]]作為其散佈媒體，此語言之前尚未發現其破壞力與缺陷，因此降低它達到目的的難度。 |
||
* 它使用了強力的心理戰術，讓人們開啟此信的附件檔以達成持續散佈的目的。 |
* 它使用了強力的心理戰術，讓人們開啟此信的附件檔以達成持續散佈的目的。 |
||
* [[Windows 2000]]是第一個預設隱藏[[文件扩展名|附檔名]]的版本，如未更改此設定會使下載完成的LOVE-LETTER-FOR-YOU.TXT.vbs顯示為LOVE-LETTER-FOR-YOU.TXT，誤導使用者此檔案是真正的文字檔案。 |
|||
== 散佈 == |
== 散佈 == |
||
| 第80行： | 第81行： | ||
* {{en}} [http://radsoft.net/news/roundups/luv/ Radsoft: '''我愛妳'''聚集]{{Wayback|url=http://radsoft.net/news/roundups/luv/ |date=20060926022201 }} |
* {{en}} [http://radsoft.net/news/roundups/luv/ Radsoft: '''我愛妳'''聚集]{{Wayback|url=http://radsoft.net/news/roundups/luv/ |date=20060926022201 }} |
||
* {{en}} [https://web.archive.org/web/20061208172637/http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=9024 描述頁] |
* {{en}} [https://web.archive.org/web/20061208172637/http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=9024 描述頁] |
||
* {{en}} [http://www.theregister.co.uk/2005/05/11/love_bug_author/ ILOVEYOU作者：「毫不抱歉」]{{Wayback|url=http://www.theregister.co.uk/2005/05/11/love_bug_author/ |date=20190925175611 }}由 |
* {{en}} [http://www.theregister.co.uk/2005/05/11/love_bug_author/ ILOVEYOU作者：「毫不抱歉」]{{Wayback|url=http://www.theregister.co.uk/2005/05/11/love_bug_author/ |date=20190925175611 }}由 [[The Register]]報導 |
||
* {{zh-tw}} [https://imperia.trendmicro-europe.com/tw/about/news/pr/article/20070920055735.html "ILOVEYOU"郵件病毒顛覆企業只重視單機防毒的傳統觀念] |
* {{zh-tw}} [https://imperia.trendmicro-europe.com/tw/about/news/pr/article/20070920055735.html "ILOVEYOU"郵件病毒顛覆企業只重視單機防毒的傳統觀念] {{Wayback|url=https://imperia.trendmicro-europe.com/tw/about/news/pr/article/20070920055735.html |date=20220327151507 }} |
||
[[Category:蠕虫病毒]] |
[[Category:蠕虫病毒]] |
||
2022年5月13日 (五) 18:48的最新版本
| 常用名稱 | ILOVEYOU |
|---|---|
| 別名 | Love Bug, Love Letter |
| 來源地 |  菲律賓 |
| 作者 | Reonel Ramones, Onel de Guzman |
| 感染系統 | Windows 9x, Windows NT 4.0, Windows 2000 |
| 程式語言 | VBScript |
我愛你（ILOVEYOU）蠕蟲，又稱VBS/Loveletter或Love Bug worm，是一個以VBScript撰寫的電腦蠕蟲。
敘述
[编辑]本蠕蟲首度在香港發現，第一次於2000年5月3日出現在電子郵件信箱中，以簡單的ILOVEYOU標題出現，並挾帶附件"LOVE-LETTER-FOR-YOU.TXT.vbs"。
本蠕蟲因三項特質而造成嚴重影響：
- 它以VBScript作為其散佈媒體，此語言之前尚未發現其破壞力與缺陷，因此降低它達到目的的難度。
- 它使用了強力的心理戰術，讓人們開啟此信的附件檔以達成持續散佈的目的。
- Windows 2000是第一個預設隱藏附檔名的版本，如未更改此設定會使下載完成的LOVE-LETTER-FOR-YOU.TXT.vbs顯示為LOVE-LETTER-FOR-YOU.TXT，誤導使用者此檔案是真正的文字檔案。
散佈
[编辑]它從東方國家以極快的速度向西方國家散播。由於它以受害者的整個郵件地址列表為傳播目標，因此本郵件常從熟識者傳來，並讓受害者以為此郵件是安全的，增加中毒郵件被打開的機會。此蠕蟲的目標便是讓少數受害者開啟郵件的VBS附檔，便可製造成千上萬的中毒郵件並以此癱瘓郵件伺服器，而非摧毀其主機內容。
影響
[编辑]這個特殊的惡意軟體造成了世界55億美元的損失[來源請求]。此蠕蟲覆寫受感染電腦上的重要檔案，如音樂、多媒體與其他檔案。它也對受害者的郵件通訊列表上的每個朋友寄出病毒信，此蠕蟲僅感染執行Microsoft Windows作業系統的電腦。
創作者
[编辑]此蠕蟲據信是由Michael Buen所寫，而此蠕蟲所用的Barok特洛伊木馬則是由菲律賓大學生Onel A de Guzman所寫。
蠕蟲結構
[编辑]本蠕蟲的作者辯稱自己在意外中釋放了此惡意軟體。此蠕蟲以Microsoft Visual Basic Scripting寫成，並需要受害者親自啟動此檔案。它也會在Windows登錄編輯程式增加一些注册表键（registry key），使得此惡意程式可以在電腦每次開機時隨之啟動。
本蠕蟲將隨之尋找本受感染電腦所有的檔案裝置並將附檔名為*.JPG, *.JPEG, *.VBS, *.VBE, *.JS, *.JSE, *.CSS, *.WSH, *.SCT, *.HTA的檔案以自己的病毒碼覆蓋之，並再添加.VBS附檔名。此惡意程式也鎖定*.MP3與*.MP2檔案，並將它們隱藏，並複製份相同檔名且添增附檔名.VBS的受感染檔案。
此蠕蟲藉由對每一位Microsoft Outlook通訊名單上的使用者，寄發含有受感染檔案的病毒信以達散播目的。除此之外它也會下載並執行一個名為WIN-BUGSFIX.EXE的檔案，此檔案將會偷竊使用者鍵入的密碼，並將密碼以電子郵件寄發。
變種
[编辑]- 附件檔名：LOVE-LETTER-FOR-YOU.TXT.vbs
信件標題：ILOVEYOU
郵件訊息：kindly check the attached LOVELETTER coming from me. - 附件檔名：Very Funny.vbs
信件標題：fwd: Joke
郵件訊息：empty - 附件檔名：mothersday.vbs
信件標題：Mothers Day Order Confirmation
郵件訊息：We have proceeded to charge your credit card for the amount of $326.92 for the mothers day diamond special. We have attached a detailed invoice to this email. Please print out the attachment and keep it in a safe place.Thanks Again and Have a Happy Mothers Day! mothersday@subdimension.com - 附件檔名：virus_warning.jpg.vbs
信件標題：Dangerous Virus Warning
郵件訊息：There is a dangerous virus circulating. Please click attached picture to view it and learn to avoid it. - 附件檔名：protect.vbs
信件標題：Virus ALERT!!!
郵件訊息：a long message regarding VBS.LoveLetter.A - 附件檔名：Important.TXT.vbs
信件標題：Important! Read carefully!!
郵件訊息：Check the attached IMPORTANT coming from me! - 附件檔名：Virus-Protection-Instructions.vbs
信件標題：How to protect yourself from the IL0VEYOU bug!
郵件訊息：Here's the easy way to fix the love virus. - 附件檔名：KillEmAll.TXT.VBS
信件標題：I Cant Believe This!!!
郵件訊息：I Cant Believe I have Just received This Hate Email .. Take A Look! - 附件檔名：ArabAir.TXT.vbs
信件標題：Thank You For Flying With Arab Airlines
郵件訊息：Please check if the bill is correct, by opening the attached file - 附件檔名：IMPORTANT.TXT.vbs
信件標題：Variant Test
郵件訊息：This is a variant to the vbs virus. - 附件檔名：Vir-Killer.vbs
信件標題：Yeah, Yeah another time to DEATH...
郵件訊息：This is the Killer for VBS.LOVE-LETTER.WORM. - 附件檔名：LOOK.vbs
信件標題：LOOK!
郵件訊息：hehe...check this out. - 附件檔名：BEWERBUNG.TXT.vbs
信件標題：Bewerbung Kreolina
郵件訊息：Sehr geehrte Damen und Herren!
法律責任
[编辑]由於菲律賓在2000年8月21日尚未存在散佈電腦病毒相關法令，因此檢察官放棄對Onel A. de Guzman的電腦病毒犯罪偵察，轉而偵察其非法使用信用卡密碼與銀行交易的犯罪。而菲律賓電子商務法（公佈編號8792）於2000年6月14日通過，制訂了電子犯罪的罰則。根據此法，非法散佈電腦病毒或觸犯網路犯罪（包括盜版與破解）可處以至少十萬比索（約2350美元），至多與造成損害相當的罰款，並處以六個月以上三年以下有期徒刑。
參閱
[编辑]外部連結
[编辑]- （英文） The Love Bug --回顧（页面存档备份，存于互联网档案馆）
- （英文） Radsoft: 我愛妳聚集（页面存档备份，存于互联网档案馆）
- （英文） 描述頁
- （英文） ILOVEYOU作者：「毫不抱歉」（页面存档备份，存于互联网档案馆）由 The Register報導
- （繁體中文） "ILOVEYOU"郵件病毒顛覆企業只重視單機防毒的傳統觀念 （页面存档备份，存于互联网档案馆）