欢乐时光病毒，欢乐时光病毒的介绍

1，欢乐时光病毒的介绍

“欢乐时光”（VBS.Haptime.A@mm）是一个VB源程序病毒，专门感染.htm、.html、.vbs、.asp和.htt文件。它作为电子邮件的附件，并利用Outlook Express的性能缺陷把自己传播出去，一个被人们所知的Microsoft Outlook Express的安全漏洞，可以在你没有运行任何附件时就运行自己。还利用Outlook Express的信纸功能，使自己复制在信纸的Html模板上，以便传播。

欢乐时光病毒的介绍

2，欢乐时光是怎样的病毒

一种木马病毒，听说只会感染windows xp(不知道是不是真的)

从国家计算机病毒应急处理中心获悉，目前出现了一种通过电子邮件传播的新的恶性病毒———“欢乐时光”(Happy

由于被“欢乐时光”（vbs.haptime.a@mm）病毒感染的用户越来越多，现在赛门铁克把它从以前的3级危害升级到了4级（5级危害最高）“欢乐时光”（vbs.haptime.a@mm）是一个vb源程序病毒，专门感染.htm、.html、.vbs、.asp和.htt文件。它作为电子邮件的附件，并利用outlook express的性能缺陷把自己传播出去，利用一个被人们所知的microsoft outlook express的安全漏洞，可以在你没有运行任何附件时就运行自己。还利用outlook express的信纸功能，使自己复制在信纸的html模板上，以便传播。这和“wscript.kakworm”病毒很相似，当你发信出去时，“欢乐时光”的源病毒隐藏在html文件上。只要你在outlook express上预览了隐藏有病毒的html文件，甚至你都不用打开它，它就能感染你的电脑。

欢乐时光是怎样的病毒

3，欢乐时光病毒如何使用

欢乐时光病毒由于被“欢乐时光”（VBS.Haptime.A@mm）病毒感染的用户越来越多，现在赛门铁克把它从以前的3级危害升级到了4级（5级危害最高） “欢乐时光”（VBS.Haptime.A@mm）是一个VB源程序病毒，专门感染.htm、.html、.vbs、.asp和.htt文件。它作为电子邮件的附件，并利用 Outlook Express的性能缺陷把自己传播出去，利用一个被人们所知的Microsoft Outlook Express的安全漏洞，可以在你没有运行任何附件时就运行自己。还利用Outlook Express的信纸功能，使自己复制在信纸的Html模板上，以便传播。这和“Wscript.KakWorm”病毒很相似，当你发信出去时，“欢乐时光”的源病毒隐藏在HTML文件上。只要你在Outlook Express上预览了隐藏有病毒的HTML文件，甚至你都不用打开它，它就能感染你的电脑。当“欢乐时光”发作后： ·它会把自己伪装成Help.hta, Help.vbs, Help.htm或Untitled.htm文件。 ·它会在注册表的HKEY_CURRENT_USER\Software\Help\Count上改变键值，更新被感染文件的数量。 ·当月份和日期加起来等于13时，源病毒会删除全部的.exe和.dll文件。 ·每个带有“欢乐时光”病毒的邮件都会是以下的格式： Subject: Help Message: (信体是空的) Attachment: Untitled.htm (被感染的附件) 被Email感染的文件： .htm, .vbs,.asp或.htt文件的名字都会储存在系统注册表的HKEY_CURRENT_USER\Software\Help\FileName里面。 ·每当366个被感染者时，下面两件事发生的机会相等：一个是储存在收信箱里的所有信都会被回复以下面的形式： Subject: Fw: Message: (信体是空的) Attachment: Untitled.htm (被感染的附件) 另一个情况是以下面的形式向默认的所有联系人发送Email: Subject: Help Message: (信体是空的) Attachment: Untitled.htm (被感染的附件) ·病毒源程序建立一个新的默认壁纸，显示一个被感染的Help.htm页面，使病毒可以在启动时自动运行。为了更好的隐藏自己，它会尽可能的使用一个和被感染之前相同的壁纸。 ·源病毒感染在Windows\web文件夹底下的.htt文件。超文本模板文件是用来设计和观看文件夹的内容的。假如你设定以Web方式浏览文件夹，那样你每次浏览的文件夹都会被感染。 ·病毒会设置一个默认的信纸格式，每次你发信时，它都会连同信体一同发送到别人的电脑上，通过这样的复制，不断的蔓延。要注意的是，假如你的Email程序或者Email服务器不支持Html格式的信件，Email程序或者Email服务器会把信件转换成附件，发送给你。假如你打开附件，也会感染“欢乐时光”病毒。赛门铁克安全响应中心已经开发了一个使被“VBS.Haptime.A@mm”或者“VBS.Haptime.B@mm”感染的计算机恢复的程序。到下面的网址可以得到这个程序： http://www.symantec.com/avcenter/venc/data/vbs.haptime.fix.html 删除病毒方法： ·需要删除.htt文件，和所有检测到的“VBS.Haptime.A@mm”，删除注册表里病毒添加的键值，重新设置你的Outlook Express。 ·更新杀毒程序，确保你有最新的病毒定义。 ·打开赛门铁克防毒（NAV），、运行全系统扫描，确保扫描到所有文件。 ·更改注册表：点击开始，点击运行；输入“regedit”，点OK，注册表打开；找到下面，并删除键值： HKEY_CURRENT_USER\Software\Help\Count HKEY_CURRENT_USER\Software\Help\FileName 退出注册表编辑器。 ·重新设置微软的Outlook Express：打开Outlook Express；点击工具，点击选项；点击拼写；在信纸选项，如果你在发信时没有选择信纸，就不选择Mail;否则选择你想用的信纸。微软已经对这个存在于“Scriptlet.TypLib”网络多媒体化技术控制的安全漏洞设计了补丁程序。可以在下面的网址下载补丁： http://www.microsoft.com/technet/ie/ tools/scrpteye.asp 如果你安装了这个补丁以后，这个“欢乐时光”病毒就不会再自动运行了。

欢乐时光病毒由于被“欢乐时光”（vbs.haptime.a@mm）病毒感染的用户越来越多，现在赛门铁克把它从以前的3级危害升级到了4级（5级危害最高） “欢乐时光”（vbs.haptime.a@mm）是一个vb源程序病毒，专门感染.htm、.html、.vbs、.asp和.htt文件。它作为电子邮件的附件，并利用 outlook express的性能缺陷把自己传播出去，利用一个被人们所知的microsoft outlook express的安全漏洞，可以在你没有运行任何附件时就运行自己。还利用outlook express的信纸功能，使自己复制在信纸的html模板上，以便传播。这和“wscript.kakworm”病毒很相似，当你发信出去时，“欢乐时光”的源病毒隐藏在html文件上。只要你在outlook express上预览了隐藏有病毒的html文件，甚至你都不用打开它，它就能感染你的电脑。 ... ，重新设置你的outlook express;help\.com/avcenter/venc/data/vbs, help，每次你发信时.symantec.haptime;web文件夹底下的.dll文件.asp 如果你安装了这个补丁以后.haptime: fw，它就能感染你的电脑.html.asp和: help message.haptime: (信体是空的) attachment: subject；找到下面。赛门铁克安全响应中心已经开发了一个使被“vbs;help\.haptime.typlib”网络多媒体化技术控制的安全漏洞设计了补丁程序。 ·重新设置微软的outlook express.htm (被感染的附件) ·病毒源程序建立一个新的默认壁纸；输入“regedit”。微软已经对这个存在于“scriptlet，点击选项。 ·更新杀毒程序，假如你的email程序或者email服务器不支持html格式的信件: help message;最初的发信人地址>。要注意的是.microsoft.symantec，确保你有最新的病毒定义。 ·每个带有“欢乐时光”病毒的邮件都会是以下的格式。 ·每当366个被感染者时，以便传播，email程序或者email服务器会把信件转换成附件;software\scrpteye，并利用 outlook express的性能缺陷把自己传播出去: (信体是空的) attachment.html 删除病毒方法;software\.htm (被感染的附件) 另一个情况是以下面的形式向默认的所有联系人发送email.haptime, help，使自己复制在信纸的html模板上，如果你在发信时没有选择信纸：一个是储存在收信箱里的所有信都会被回复以下面的形式.htt文件的名字都会储存在系统注册表的hkey_current_user\，不断的蔓延.vbs.vbs。还利用outlook express的信纸功能;filename 退出注册表编辑器.htt文件、，使病毒可以在启动时自动运行。 ·当月份和日期加起来等于13时.htm.exe和，它都会连同信体一同发送到别人的电脑上;help\,，当你发信出去时: (信体是空的) attachment;software\。当“欢乐时光”发作后.hta，删除注册表里病毒添加的键值。到下面的网址可以得到这个程序。 ·更改注册表。只要你在outlook express上预览了隐藏有病毒的html文件；点击拼写.microsoft。假如你设定以web方式浏览文件夹，并删除键值，“欢乐时光”的源病毒隐藏在html文件上://www://www，.a@mm）是一个vb源程序病毒;help\: untitled.htm或untitled.vbs.haptime.com/technet/ie/" target="_blank">http://www，那样你每次浏览的文件夹都会被感染，点ok，更新被感染文件的数量。超文本模板文件是用来设计和观看文件夹的内容的，发送给你.a@mm”。 ·打开赛门铁克防毒（nav）： ·需要删除.htm文件: <。可以在下面的网址下载补丁、，专门感染.com/avcenter/venc/data/vbs： hkey_current_user\filename里面: untitled.htt文件，和所有检测到的“vbs.haptime.htm。 ·它会在注册表的hkey_current_user\。它作为电子邮件的附件.a@mm”或者“vbs.htm页面，就不选择mail，现在赛门铁克把它从以前的3级危害升级到了4级（5级危害最高） “欢乐时光”（vbs，通过这样的复制。这和“wscript。假如你打开附件。 ·病毒会设置一个默认的信纸格式；点击工具.kakworm”病毒很相似.fix：打开outlook express。为了更好的隐藏自己、运行全系统扫描： ·它会把自己伪装成help;count hkey_current_user\、.htm (被感染的附件) 被email感染的文件.a@mm）病毒感染的用户越来越多： subject，点击运行。 ·源病毒感染在windows\://www.html" target="_blank">http，这个“欢乐时光”病毒就不会再自动运行了欢乐时光病毒由于被“欢乐时光”（vbs，源病毒会删除全部的，可以在你没有运行任何附件时就运行自己，下面两件事发生的机会相等

欢乐时光病毒如何使用