VBS/Horty.c@MM_病毒数据库

病毒名称: VBS/Horty.c@MM 类别： VBScript 蠕虫病毒资料：      病毒特征：

    这又是一个邮件蠕虫病毒，附件为Monica-BellUCci.jpg.vbs，通过Outlook向外传播，其病毒邮件格式如下：

    主题：Here you have, ;o)

    内文："Hi (username).Check This!

    附件：Monica-Bellucci.jpg.vbs

    随后，它会拷贝以下感染文件至Windows目录：

    Monica-Bellucci.jpg.vbs

    run32dll.vbs

    另外，该病毒也会在HKLMSOFTWARETaskManager中使用一个感染计数器。若计数器值小于8，它会将病毒以上述格式发往Outlook联系人文件夹中的所有收件人。假如计数器值等于10，它会删除Windows目录下的.exe文件.

    感染迹象：

    1.出现上述对话框；

    2.Windows下的可执行文件被删除；

    3.Windows目录下出现如下两个文件：

    run32dll.vbs

    Monica-Bellucci.jpg.vbs

    传染方式：

    运行run32dll.vbs 或Monica-Bellucci.jpg.vbs文件后，即会感染。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Horty.c病毒现身 exe文件可能被删除.
发现日期： 2002-2-27