VBS.Melhack.B

VBS.Melhack.B是一個網路蠕蟲病毒，它是運用Visual Basic程式語言編寫的。由於這個病毒在編寫過程中有一個錯誤，所以此病毒的最大危害是通過電子郵件廣泛地向Microsoft Outlook使用者地址中傳送病毒信息。此病毒感染安裝有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me作業系統的計算機，而不會感染安裝有Macintosh, Unix, Linux作業系統的計算機。

基本介紹

• 中文名：VBS.Melhack.B
• 發現日期：2002-09-13
• 病毒類型：蠕蟲病毒
• 傳播範圍：低
• 傳播速度：低
• 危害級別：低

病毒介紹

1.此病毒向Microsoft Outlook使用者地址中大量傳送病毒信息。

2.傳送的電子郵件：

電子郵件題目：Osama Bin Laden Comes Back!

附屬檔案名稱：[None, the viral code would be inserted into the HTML body of an e-mail message]

3.此病毒一旦被激活並開始運行，它將本身複製到：

（1）%system%\OsamaLaden.vbs 即：

C:\Windows\OsamaLaden.vbs

C:\Winnt\OsamaLaden.vbs。

（2）%windir%\OsamaLaden.vbs即：

C:\Windows\System\OsamaLaden.vbs (Windows 95/98/Me),

C:\Winnt\System32\OsamaLaden.vbs (Windows NT/2000),

C:\Windows\System32\OsamaLaden.vbs (Windows XP)。

4.此病毒能夠生成鍵值：

（1）RegisteredOwner OsamaBinLaden到註冊表：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

（2）同時還能夠生成鍵值：

OsamaBinLaden wscript.exe %system%\OsamaLaden.vbs %和

OsamaLaden C:\OsamaLaden.bat到註冊表：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中,使得機器啟動時，病毒就會自動運行。

5.此病毒還能夠覆蓋以下列檔案擴展名命名的檔案：

.vbs

.vbe

.gif

.bmp

.avi

.mp3

.mpg

.zip

.cab

.mdb

.xls

.lnk

.doc

.txt

.rtf

解決方案：

1.及時升級防毒軟體，之後認真在整個硬碟上查殺此病毒，徹底清除掉查到的VBS.Melhack.B蠕蟲病毒。

2.到註冊表編輯器:

（1）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion中將鍵值：

RegisteredOwner OsamaBinLaden清除。

（2）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中將鍵值：

OsamaBinLaden wscript.exe %system%\OsamaLaden.vbs %和

OsamaLaden C:\OsamaLaden.bat清除。