欢乐时光(Happytime)



-------------------------------------------------------------
“欢乐时光”(Happytime)是一个VB源程序蠕虫。它专门感染htm、html、vbs,asp和htt文件。它作为电子邮件的附件并利用Outlook ExPress的功能缺陷把自己传播出去。它利用一个被人们所知的MICROSOft Outlook Express的安全漏洞,可以在你没有运行任何附件时就运行自己。它利用Outlook Express的信纸功能使自己复制在信纸的Html模板上以便传播。这和“Wscript Kakworm”病毒很相似,当你发信上去时“欢乐时光”的源病毒隐藏在Html文件上。只要你在Outlook Express上预览了隐藏有病毒的HTML文件甚至你都不用打开它,它就能感染你的电脑。

  清除”欢乐时光“病毒方法:

  1、在C:\Windows\Web文件夹下搜索文件和文件夹,名为"*.htt"

  2、删除找到的文件。

  3、更改注册表,并删除键值HKEY_CURRENT_USER\Software\Help\Count

  HKEY_CURRENT_USER\Software\HeIP\filename

  4、重新启动机器

  5、升级IF到6.0


作者: 新闻来源:赛迪网