Этот вирус приходит по электронной почте как присоединенный файл LOVE-LETTER-FOR-YOU.TXT.vbs. Поскольку обычно мейлер настроен так, что расширение файла не показывается, пользователь принимает аттачмент за текст и открывает его. В результате запускается VB-скрипт и вирус копирует в директорию WINDOWS файл Win32DLL.vbs, в WINDOWSSYSTEM - MSKernel32.vbs и LOVE-LETTER-FOR-YOU.TXT.vbs. Затем на локальном, а также доступных по сети дисках разыскиваются файлы с расширениями .jpeg, .mp3, .mp2,.jpg .js, .jse, .css, .wsh, .sct, .hta и заменяются на VB-скрипты с вирусом. Вирус рассылает себя по электронной почте, руководствуясь адресной книгой программы Microsoft Outlook, что вызывает перегрузку почтовых серверов. Предполагается, что вирус I-Worm.LoveLetter был создан на Филиппинах

Поделитесь материалом с коллегами и друзьями