“欢乐时光”(Happytime)是一个VB源程序蠕虫。它专门感染htm、html、vbs,asp和htt文件。它作为电子邮件的附件并利用Outlook
ExPress的功能缺陷把自己传播出去。它利用一个被人们所知的MICROSOft Outlook Express的安全漏洞,可以在你没有运行任何附件时就运行自己。它利用Outlook
Express的信纸功能使自己复制在信纸的Html模板上以便传播。这和“Wscript Kakworm”病毒很相似,当你发信上去时“欢乐时光”的源病毒隐藏在Html文件上。只要你在Outlook
Express上预览了隐藏有病毒的HTML文件甚至你都不用打开它,它就能感染你的电脑。
清除”欢乐时光“病毒方法:
1、在C:\Windows\Web文件夹下搜索文件和文件夹,名为"*.htt"
2、删除找到的文件。
3、更改注册表,并删除键值HKEY_CURRENT_USER\Software\Help\Count
HKEY_CURRENT_USER\Software\HeIP\filename
4、重新启动机器
5、升级IF到6.0
|