脚本类病毒,和欢乐时光“VBS.HappyTime”一样,该病毒采用VBScript语言编写,在互联网上通过电子邮件进行传播,也可以通过文件感染;感染后的机器系统资源被大量消耗,速度变慢;利用 Windows 系统的“资源管理器”进行寄生与感染。
与欢乐时光相比,VBS.KJ 病毒显然经过改进。1、每次感染都会进行一次变形,可以逃过普通的特征码匹配查找方法;2、该病毒不会主动发送电子邮件!而是修改系统中Microsoft Outlook Express、Microsoft Outlook 2000/XP 的设置,采用 html 格式的信纸来撰写邮件,病毒感染全部信纸!当发送邮件时病毒会附在邮件中,隐蔽性更强!3、会感染 html/htm、jsp、vbs、php、asp 等格式的文件,不会删除系统文件。
2002-06-24
修改当目录名中包含“;”字符时扫描出错的 bug。
2002-06-23
解决在 Windows 9X 下提示“链接到 Shell32.dll 不能打开 StrCmpN”的问题。