欢乐时光是什么病毒？

. 1.现象: 一段时间以来，计算机中无缘无故生成了一些folder.htt和desktop.ini文件，时间越长，两个文件越多，计算机中的“新欢乐时光”病毒就越多. 是的.

手工清除“ New Happy Hour”病毒非常困难. 现在，网上有各种技巧，我认为不必花费太多时间来处理它，因为该病毒具有不停复制文件的现象，其中有些甚至在删除后仍会出现，他们过了一会儿才出现. 随着时间的流逝，几乎每个文件夹都会越来越多，这会占用空间.

第二，病理: New Happy Hour VBS.KJ是一种脚本病毒，感染了html / htm，jsp，vbs，php和asp. 像欢乐时光“ VBS.HappyTime”一样，该病毒以VBScript语言编写，通过电子邮件在Internet上传播，也可以通过文件感染. 被感染的机器系统资源消耗很多，速度慢. 使用Windows系统“ Explorer”执行寄生虫和感染. 但是，与欢乐时光相比，VBS.KJ病毒明显得到了改善. 首先，每种感染都会发生转化，可以逃脱通用的特征匹配搜索方法. 其次，该病毒不会主动发送电子邮件！相反，修改系统中Microsoft Outlook Express和Microsoft Outlook 2000 / XP的设置，使用html格式信纸撰写邮件，该病毒会感染所有信纸！发送电子邮件时，病毒将被附加到电子邮件中，这更加隐蔽了！第三，它将感染html / htm，jsp，vbs，php，asp和其他格式的文件，并且不会删除系统文件.

三个. 危险: 实际上，folder.htt和desktop.ini文件是两个互补的系统文件，并且这两个文件可以在个性文件夹中使用. 新的欢乐时光（VBS.KJ）使用这两个系统File进行分发. 欢乐时光病毒爆发机制是在folder.htt中添加适当的信息，以达到传播目的. 该病毒充分利用WSH（Windows脚本主机）在folder.htt的后部插入一段病毒代码，以在用户进入文件夹时自动运行并散布险恶的目的.

因为folder.htt文件使用系统资源来解释程序，所以大多数代码都可以与IE一起使用，因此它也继承了IE的几乎所有漏洞. 如果黑客通过远程方式修改文件如果将该文件夹中的文件从技术角度来看，则可以完全实现以下功能: 一个是通过IE的MIME标头漏洞运行指定的程序（木马程序）；第二种是使用WSH插入一些有害代码，创建网络，开放共享；第三是使用folder.htt文件运行CMD，以达到增加用户和增强权限的目的. 第四种方法是使用folder.htt文件进行格式化硬盘，共享打开的分区，在网络上积极下载和运行文件……以及IE可以实现的许多其他功能.

第四欢乐时光病毒，排除: 下载金山Internet安全扫描工具（scanVBSKJ）欢乐时光病毒，大小为56K.

下载地址:

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-176773-1.html