Vir�s ad�:VBS/Loveletter.a
Kulland��� farkl� isimler: BugFix,I-Worm.Loveletter,IRC/Loveletter, Love Bug,LOVE-LETTER-FOR-YOU.TXT.vbs, Loveletter, Troj/LoveLet-A, VBS.Loveletter.a, VBS/Lovelet-A, VBS/Lovelet-B, VBS/Lovelet-C, VBS/Lovelet-E, VBS_Loveletter,verfunny.vbs,[email protected]
Ortaya ��k�� Tarihi:5/4/00
��k�� Yeri: Manila, Filipinler
Risk Oran�:�ok tehlikeli

Bu worm vir�s� a�a��daki gibi e-mail mesaj� ile yay�lmaktayd�:

Subject (Konu) "ILOVEYOU"
Message (Mesaj) "kindly check the attached LOVELETTER coming from me.kindly check the attached LOVELETTER coming from me.
Attachment (Eklenti) "LOVE-LETTER-FOR-YOU.TXT.vbs"LOVE-LETTER-FOR-YOU.TXT.vbs"

E�er kullan�c� attachment dosyay� �al��t�r�rsa, worm ilk olarak kendini kopyalamaya ba�l�yor ve bir .htm dosya dosyay� a�a��daki adreslere yerle�tiriyor:

WINDOWS\SYSTEM\MSKERNEL32.VBS
WINDOWS\WIN32DLL.VBS
WINDOWS\SYSTEM\LOVE-LETTER-FOR-YOU.TXT.VBS
WINDOWS\SYSTEM\LOVE-LETTER-FOR-YOU.HTM

Bunlar�n yan� s�ra Registry�de yerle�iyor.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Run\MSKernel32=WINDOWS\SYSTEM\MSKernel32.vbs

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunServices\Win32DLL=W�ndows\Win32DLL.vbs

Bu worm, t�m s�r�c�leri tarayarak ana sisteme ba�lan�yor ve a�a��daki dosyalar� de�i�tiriyor.

*.JPG / *.JPEG / *.VBS / *.VBE / *.JS / *.JSE / *.CSS / *.WSH / *.SCT / *.HTA / *.MP3 / *.MP2

Bu worm dosyalar�n orijinal ismini de�i�tirmiyor, uzant�s�n�da. Sadece uzant�s�n�n sonuna .VBS ekliyor. Yani ozgur.jpg olan dosya ozgur.jpg.vbs olarak de�i�iyor
Ayr�ca, bu bilgisayar bir network�e ba�l� ise, bilgisayar�n eri�im hakk� olan b�t�n a� s�r�c�lerinin k�k dizinlerinde de LINKS.VBS dosyas� olu�turulur.
Freelink, daha sonra bilgisayar�n Registry kay�tlar�nda de�i�iklik yaparak Rundll.vbs�in otomatik �al��t�rlmas�n� sa�l�yor. Sistemi etkilemesini tamamlad�ktan sonra ekrana gelen ileti�im kutusuyla kullan�c�dan masa�st�ne FreeXXXLinks adl� bir k�sayol olu�turmak isteyip istemedi�ini sorar. Kullan�c� bu diyalog kutusunda OK veya Tamam d��mesini t�klad���nda, porno i�erikli bir web sitesine ula�mak i�in k�sayol olu�ur.
Program ayr�ca sistemde mIRC ve Pirch programlar�n� ar�yor; buldu�u takdirde bu programlar�n INI dosyalar�nda de�i�iklik yaparak, her IRC Chat oturumunda kanalda bulunan t�m ki�ilere Links.vbs dosyas�n�n g�nderilmesini sa�lar.
Kald�rmak i�in sistemdeki b�t�n VBS:Freelink veya Links.vbs dosyalar�n� silmek gerekir. Ayr�ca Regedit.exe veya regedt32.exe program� arac�l���yla, Registry�den bu anahtar� silmek gerekir.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
\Run\Rundll=RUNDLL.VBS

LOVE LETTER KURDUNUN �LK GUN SAATLERE G�RE YAYILMA GRAF���
(128KB l�tfen bekleyin. . . )
 

Burada yay�nlanan bilgiler WWW.OKOCA.CJB.NET e aittir. �zin al�nmadan veya kaynak belirtilmeden yay�nlanmas� yasakt�r !