VBS/Irok.Trojan

美国的反病毒组织发现新型WARM病毒“VBS/Irok .Trojan”。该病毒通过 Outlook电子邮件程序的可执行附件文件传

播和感染。并能使已经安装的消毒软件功能失效。危险程度为“中”。

病毒以“I thought you might like to see this”为主题的邮件发送。

正文中显示的文本内容如下。

I thought you might like to see this. I got itfrom paramount pictures website. It's a startrekscreen

saver .

当执行了“Irok.exe”可执行附件文件后，会出现宇宙空间模拟画面，同时病毒在后台将自身复制到C:WindowsSys

tem上。同时，为了使消毒程序中的检查/删除功能失效，自行尝试删除签名文件以及CHECK SUM文件。

该病毒在安装了Windows Scripting Host（WSH）的环境中发作，因此不仅在 Windows98环境下而且只要在Windows95

环境下安装了WSH，同样也会被感染。但不会在缺省设置下的Windows2000以及WindowsNT中发作。

当系统启动时“Irokrun.vbs”会从地址簿中从上倒下选择60个地址发送病毒邮件，然后自行消除其本身。