网
网易报道
一种具有极强破坏力的新型计算机病毒近日袭击了世界各地的企业，不仅造成这些企业的电脑网络运行速度变得奇慢，而且删除了受害电脑上所有图像和音乐文件。
电脑专家警告，计算机用户如果收到了主题为“我爱你”（ILOVEYOU）、附件名为LOVE-LETTER-FOR-YOU.txt.vbs的电子邮件，应当立即直接予以删除，千万不可打开附件，否则电脑就会中“毒”。
反病毒公司研究人员指出，关于这个新型电子邮件病毒最早的报道出现在北京时间4日下午和欧洲时间4日清晨。美国赛门铁克公司认为它显然起源于菲律宾，在5月4日清晨首先攻击了欧洲和亚洲的企业，随后迅速蔓延到了美国以及世界其他地区。据悉，亚洲最先受到“爱情”病毒攻击的是道琼斯新闻和亚洲华尔街日报等。道琼斯女发言人说，病毒摧毁了所有的电脑，所有受害人都接收到一封主题为ILOVEYOU的电子邮件。她说：“我和其他受害者一样点击打开了这封该死的电子邮件。我一次收到了五封相同的邮件，当时也怀疑过，但是看到有一封是公司同事发来的，于是我就点击打开了，结果中毒。”
“爱情”病毒如何“发威”
ILOVEYOU病毒使用的伎俩与去年曾引起电脑用户恐慌的“美丽杀”相类似，但是流传的面更广，造成的破坏亦是有过之而无不及。它也是以电子邮件附件的形式传播，邮件从表面上看发信人显然是同事或熟人。美国网络新闻媒体MSNBC称它所收到的一封来自一名风险投资家的电子邮件正文是这样的：请阅读我随信发来的情书附件。
如果你不够警觉，打开了用微软的Visual Basic语言写的附件，病毒就会进入你的电脑。第一步，它将你电脑中的互联网浏览器软件IE的起始页修改为一个带有一个可执行文件的网页。专家指出，研究人员目前还不清楚这个网页的可执行文件一旦执行，会造成怎样的后果。
第二步，它将删除它在你的电脑中所能够找到的全部扩展名为JPG、JPEG、MP2、MP3的文件。删完文件以后，病毒再按照你电脑中的通址簿逐一发出一封电子邮件。如果是公司用户，它会按照公司邮件列表的地址一个不漏地发出带毒邮件，这也就是“爱情”病毒传播起来速度比“美丽杀”还要快、范围还要广的原因所在。
“爱情”病毒感染的对象包括任何运行视窗98、NT4.0以及同时运行视窗95和IE5.0的电脑。它必须依赖Microsoft Outlook传播。苹果电脑和LINUX操作系统用户不受感染。专家指出，病毒能够穿透公司电脑网络的防火墙，原因在于绝大多数公司网络没有设置拒绝接收.txt.vbs扩展名的文件。
幕后黑手可能是谁？
据分析，在“爱情”病毒的源代码中有这样两行文字，一名自称SPYDER的人声称他是这个新型电子邮件病毒的始作俑者，他在注释中写道：“我非常憎恨上学。”
源程序的注释文字中还提到菲律宾首都马尼拉，因为SPYDER自称属于马尼拉一个名为“@GRAMMERsoft Group”的小集团。专家指出，在电脑病毒圈子里，上述小集团名称从来没有听说过，至于SPYDER，在黑客圈子内这是一个被许多人使用的代号。
但是反病毒专家指出注释文字中有一个电子邮件地址，因此追踪SPYDER应该不太困难。目前SPYDER的电子邮件服务商MAIL.COM的女发言人说公司专家正在“加紧研究这个问题。”
专家根据目前掌握的证据推测，病毒的作者年龄大约在14岁至28岁之间，是名学生，很有可能是男性。
SPYDER在源程序中还留下一句话，称他自认为这个病毒“虽然很简单，但是效果不错”。
全球受害用户知多少？
有消息称到目前为止，全球近九成的企业电脑网络都部分地感染了“爱情”病毒。其中最严重的可能要属欧洲一家大型杂志，它在4日早晨中毒后，积累了两年的图库全部被毁，而它最新一期杂志的出版日期就是5日。
英国国会下议院出于担心不得不临时关闭了整个电脑网络。
在丹麦，议会、丹麦电信、国家电视二台、环境与能源部全部遭到“爱情”病毒的破坏。丹麦环境与能源部发言人说：“我们根本就不知道这个病毒是怎样渗透进来的。”
苏黎世信用银行波士顿第一银行向全球员工紧急发出一封电子邮件备忘录，要求任何人不得打开可疑邮件。该银行发言人称目前还没有得到内部电脑网络发现这个病毒的报告。
在美国，被感染的单位有五角大楼、农业部、佛罗里达乐透博彩公司、威斯康星州立法机关，媒体企业则包括时代华纳公司。福特公司有12.5万名员工的电脑受到感染，导致福特公司被迫紧急关闭全球电脑网络的电子邮件子系统。截止美国东部时间中午，Trend Micro反病毒公司的互联网扫描系统一共发现全球被感染的电脑数量有50多万台，其中美国有35万多台。英国有30％的公司电子邮件系统瘫痪，瑞典则达到了80％。
反病毒公司紧急应对
到5日清晨，各主要反病毒公司都拿出了自己的可查杀“爱情”病毒的免费升级程序。计算机用户可随时访问自己的病毒程序制作单位了解有关情况并下载相应的程序。据本文作者实际上网查询，以下网址在北京时间4日午夜都已经发布了升级程序：www.symantec.com，www.mcafee.com，www.sophos.com。
不过，如果已经感染了的话，即使下载了升级程序，被病毒删除的图像文件和音乐文件是再也找不回来了－除非你事先做过备份。
专家建议，如果你不希望今后受到类似病毒的袭击，那么应该关闭视窗软件的Scripting Host功能。视窗98用户，点击“开始”、“设置”、“控制面板”。然后双击“添加／删除程序”，选择“附件”，去掉最后一个选项Scripting Host前的对勾。
去年的“美丽杀”和今年的“爱情”病毒都需要视窗操作系统的Scripting Host传播，但是一般电脑用户在日常使用中很少用得上这项功能。
当然，对电脑用户来说，从这次“爱情”病毒肆虐得到的最重要教训应是对任何一封电子邮件都应该认真加以注意，决定打开一封邮件之前一定认真想清楚，不要放过任何一个疑点，比如这一次，有几个人会一下子收到大量电子邮件情书呢？
电脑专家警告，计算机用户如果收到了主题为“我爱你”（ILOVEYOU）、附件名为LOVE-LETTER-FOR-YOU.txt.vbs的电子邮件，应当立即直接予以删除，千万不可打开附件，否则电脑就会中“毒”。
反病毒公司研究人员指出，关于这个新型电子邮件病毒最早的报道出现在北京时间4日下午和欧洲时间4日清晨。美国赛门铁克公司认为它显然起源于菲律宾，在5月4日清晨首先攻击了欧洲和亚洲的企业，随后迅速蔓延到了美国以及世界其他地区。据悉，亚洲最先受到“爱情”病毒攻击的是道琼斯新闻和亚洲华尔街日报等。道琼斯女发言人说，病毒摧毁了所有的电脑，所有受害人都接收到一封主题为ILOVEYOU的电子邮件。她说：“我和其他受害者一样点击打开了这封该死的电子邮件。我一次收到了五封相同的邮件，当时也怀疑过，但是看到有一封是公司同事发来的，于是我就点击打开了，结果中毒。”
“爱情”病毒如何“发威”
ILOVEYOU病毒使用的伎俩与去年曾引起电脑用户恐慌的“美丽杀”相类似，但是流传的面更广，造成的破坏亦是有过之而无不及。它也是以电子邮件附件的形式传播，邮件从表面上看发信人显然是同事或熟人。美国网络新闻媒体MSNBC称它所收到的一封来自一名风险投资家的电子邮件正文是这样的：请阅读我随信发来的情书附件。
如果你不够警觉，打开了用微软的Visual Basic语言写的附件，病毒就会进入你的电脑。第一步，它将你电脑中的互联网浏览器软件IE的起始页修改为一个带有一个可执行文件的网页。专家指出，研究人员目前还不清楚这个网页的可执行文件一旦执行，会造成怎样的后果。
第二步，它将删除它在你的电脑中所能够找到的全部扩展名为JPG、JPEG、MP2、MP3的文件。删完文件以后，病毒再按照你电脑中的通址簿逐一发出一封电子邮件。如果是公司用户，它会按照公司邮件列表的地址一个不漏地发出带毒邮件，这也就是“爱情”病毒传播起来速度比“美丽杀”还要快、范围还要广的原因所在。
“爱情”病毒感染的对象包括任何运行视窗98、NT4.0以及同时运行视窗95和IE5.0的电脑。它必须依赖Microsoft Outlook传播。苹果电脑和LINUX操作系统用户不受感染。专家指出，病毒能够穿透公司电脑网络的防火墙，原因在于绝大多数公司网络没有设置拒绝接收.txt.vbs扩展名的文件。
幕后黑手可能是谁？
据分析，在“爱情”病毒的源代码中有这样两行文字，一名自称SPYDER的人声称他是这个新型电子邮件病毒的始作俑者，他在注释中写道：“我非常憎恨上学。”
源程序的注释文字中还提到菲律宾首都马尼拉，因为SPYDER自称属于马尼拉一个名为“@GRAMMERsoft Group”的小集团。专家指出，在电脑病毒圈子里，上述小集团名称从来没有听说过，至于SPYDER，在黑客圈子内这是一个被许多人使用的代号。
但是反病毒专家指出注释文字中有一个电子邮件地址，因此追踪SPYDER应该不太困难。目前SPYDER的电子邮件服务商MAIL.COM的女发言人说公司专家正在“加紧研究这个问题。”
专家根据目前掌握的证据推测，病毒的作者年龄大约在14岁至28岁之间，是名学生，很有可能是男性。
SPYDER在源程序中还留下一句话，称他自认为这个病毒“虽然很简单，但是效果不错”。
全球受害用户知多少？
有消息称到目前为止，全球近九成的企业电脑网络都部分地感染了“爱情”病毒。其中最严重的可能要属欧洲一家大型杂志，它在4日早晨中毒后，积累了两年的图库全部被毁，而它最新一期杂志的出版日期就是5日。
英国国会下议院出于担心不得不临时关闭了整个电脑网络。
在丹麦，议会、丹麦电信、国家电视二台、环境与能源部全部遭到“爱情”病毒的破坏。丹麦环境与能源部发言人说：“我们根本就不知道这个病毒是怎样渗透进来的。”
苏黎世信用银行波士顿第一银行向全球员工紧急发出一封电子邮件备忘录，要求任何人不得打开可疑邮件。该银行发言人称目前还没有得到内部电脑网络发现这个病毒的报告。
在美国，被感染的单位有五角大楼、农业部、佛罗里达乐透博彩公司、威斯康星州立法机关，媒体企业则包括时代华纳公司。福特公司有12.5万名员工的电脑受到感染，导致福特公司被迫紧急关闭全球电脑网络的电子邮件子系统。截止美国东部时间中午，Trend Micro反病毒公司的互联网扫描系统一共发现全球被感染的电脑数量有50多万台，其中美国有35万多台。英国有30％的公司电子邮件系统瘫痪，瑞典则达到了80％。
反病毒公司紧急应对
到5日清晨，各主要反病毒公司都拿出了自己的可查杀“爱情”病毒的免费升级程序。计算机用户可随时访问自己的病毒程序制作单位了解有关情况并下载相应的程序。据本文作者实际上网查询，以下网址在北京时间4日午夜都已经发布了升级程序：www.symantec.com，www.mcafee.com，www.sophos.com。
不过，如果已经感染了的话，即使下载了升级程序，被病毒删除的图像文件和音乐文件是再也找不回来了－除非你事先做过备份。
专家建议，如果你不希望今后受到类似病毒的袭击，那么应该关闭视窗软件的Scripting Host功能。视窗98用户，点击“开始”、“设置”、“控制面板”。然后双击“添加／删除程序”，选择“附件”，去掉最后一个选项Scripting Host前的对勾。
去年的“美丽杀”和今年的“爱情”病毒都需要视窗操作系统的Scripting Host传播，但是一般电脑用户在日常使用中很少用得上这项功能。
当然，对电脑用户来说，从这次“爱情”病毒肆虐得到的最重要教训应是对任何一封电子邮件都应该认真加以注意，决定打开一封邮件之前一定认真想清楚，不要放过任何一个疑点，比如这一次，有几个人会一下子收到大量电子邮件情书呢？