VBS/LoveLetter

Je to script vφrus napφsan² v jazyku VBS. Vφrus sa v²znamne rozÜφril vo ve╛mi krßtkej dobe zhruba od poludnia 4. mßja 2000. Na zaΦiatku vφrusu je text:

rem barok -loveletter(vbe) <i hate go to school>
rem by: spyder  /  ispyder@mail.com  /  @GRAMMERSoft Group  /  Manila,Philippines

Vφrus po spustenφ modifikuje nastavenie script timeout. Do adresßra "windows" zapisuje s·bor WIN32DLL a do adresßra "system" s·bory MSKernel32VBS a LOVE-LETTER-FOR-YOU.TXT.VBS. VÜetky tieto s·bory obsahuj· k≤d vφrusu.

Prßca s registrami:

Vytvßra k╛·Φe: "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32",dirsystem&"\MSKernel32.vbs" a "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win32DLL",dirwin&"\Win32DLL.vbs". ZabezpeΦφ, aby sa po spustenφ Microsoft Internet Explorera stiahla zo servera www.skyinet.net a spustila jedna zo Ütyroch verziφ s·boru WIN-BUGFIX.EXE

Html:

Vφrus vytvßra v systΘmovom adresßri s·bor LOVE-LETTER-FOR-YOU.HTM, ktor² obsahuje Φerva Üφriaceho sa pomocou programu mIRC.

E-mail:

V prφpade, ₧e u₧φvate╛ pou₧φva mailov² klient MS Outlook, vφrus rozoÜle na vÜetky adresy v adresßroch e-mail obsahuj·ci nasledovnΘ Φasti:
Subjekt: ILOVEYOU
Text sprßvy: kindly check the attached LOVELETTER coming from me.
Attachment: LOVE-LETTER-FOR-YOU.TXT.vbs

Aktivity so s·bormi:

S·bory s prφponami: ".js", ".jse", ".css", ".wsh", ".sct" a ".hta", vφrus prepφÜe svojφm k≤dom. K s·borom s prφponami ".jpg", ".jpeg", ".mp3" alebo ".mp2" vytvorφ s·bory s rovnak²m menom ale s pridanou ∩alÜou prφponou "vbs". V s·boroch sa opΣ¥ nachßdza k≤d vφrusu. V prφpade "jpeg" a "jpg" originßl s·boru zma₧e. S·bory vyh╛adßva vo vÜetk²ch adresßroch vÜetk²ch diskov.