VBS.Network.Worm
病毒名称:VBS.Network.Worm
其它名称:VBS.Netlog
病毒属性:蠕虫病毒 危害性:低危害 流行程度:低
具体介绍:
VBS/Network 蠕虫(又名VBS.Netlog 蠕虫)是一个随网络传播的蠕虫病毒。该蠕虫是用Visual Basic Scripting 编写的,只能在有VB 脚本的机器上传播。Windows 98, Windows2000 和Windows NT 系统缺省带有VB脚本。Windows 95系统下需要添加VB脚本。
该病毒企图感染网络上的50台计算机。它在C类网络的 IP地址中随机产生要感染的 IP地址,并将其记录在日志文件中。如果蠕虫随机选择"192.168.20",它将试图建立从IP地址192.168.20.2 到 192.168.20.255 的网络连接。如果一次连接不成功,它将尝试另一个IP地址,直到连接成功。
该蠕虫病毒将成功感染的机器记录在一个日志文件c:
etwork.log中,其中记录着病毒企图传染的所有机器。
感染过程中,Network 蠕虫将搜索宿主机的共享驱动器,一旦找到能连接的共享驱动器,Network 将重新映射共享驱动器为J:驱动器,如果共享驱动器已经是J驱动器,蠕虫的操作将失败。然后,蠕虫将自身拷贝到映射驱动器目录的 network.vbs 文件中,如下:
j:
j:windowsstartm~1programsstartup
j:windows
j:windowsstart menuprogramsstartup
j:win95start menuprogramsstartup
j:win95startm~1programsstartup
j:wind95
一旦病毒拷贝到 Windows 启动目录,机器再次启动,蠕虫将自动被加载执行。
病毒对网络系统的影响:
Network 蠕虫将重置驱动器符,并产生一些额外的网络流量,但不会有恶意的破坏行为。