别名:VBS/Plan-A, VBS/Plan.A, VBS/LoveLetter-AS, VBS_Colombia, VBS/Colombia
病毒类型:Visual Basic脚本蠕虫
技术特征:
此病毒是一个Visual Basic脚本蠕虫,其病毒邮件的主题为‘US PRESIDENT AND FBI SECRETS =PLEASE VISIT => (http://WWW.2600.COM)<=‘
或任意的6个字符串。
正文可能为‘VERY JOKE..! SEE PRESIDENT AND FBI TOP SECRET PICTURE..‘ 或任意的10个字符串
附件运行后,即会感染用户电脑。在9月17日这天,该病毒会弹出对话框,显示文本"Dedicated to my best brother=>Christiam Julian(C.J.G.S.) Att. TEGIF (M.H.M. Team)" ,其中的‘TEGIF‘可能为随机的5个字母。
之后,它会通过E盘来试图断开与Z盘的连接。
另外,此病毒会通过IE浏览器下载MACROMEDIA32.ZIP, LINUX321.ZIP 及 LINUX322.ZIP三个文件,这些文件并非真正的zip文件,实际上是一个文本文件及两个bmp位图格式的图像文件。

其中MACROMEDIA32.ZIP会被拷贝至Windows目录下,命名为important_note.txt文件,并在注册表中设置运行键。另外两个文件也被拷贝至Windows目录下并分别命名为logos.sys及logow.sys。
病毒还会在被感染机器上生成两个副本LINUX32.VBS及reload.vbs,并设置成系统启动时自动运行。而且在系统目录下还会生成一副本,文件名为5或8个字符,扩展名为.GIF.VBS 或 .JPG.VBS。病毒就是利用该文件来向外发送邮件的。
毒就是利用该文件来向外发送邮件的。

