“I LOVE YOU”病毒的手工清除 五月，一种叫做“I Love you”的病毒袭卷全球，中国不少的网友也收到了这种标题为“I Love you”的电子邮件，它就是大名鼎鼎的“I Love you”（爱虫）病毒，一些网友在不知情的情况下打开了它，也就成了“I Love you”病毒的受害者。 潜伏与发作 所有一切都发生在你打开邮件的附件--该脚本运行，将自身拷贝到 $windir/Win32DLL.vbs ($windir = c:\windows on most windows systems)
$systemdir/MSKernel32.vbs ($systemdir = c:\windows\system)
$windir/LOVE-LETTER-FOR-YOU.TXT.vbs
然后将这些文件加载到注册表中以便在启动时自动运行。

然后它将改变默认的IE浏览页面——通过该页面你会下载一个可执行的代码——下载完毕后它会将其加入注册表，而且再把IE的默认浏览页面再改回about:bland。
接下来它就开始往你地址薄里的邮件地址发送信件了--扫描你的硬盘及网络共享硬盘，寻找后缀为：Vbs， vbe， js， jse， css， wsh， sct， hta， vbs， jpg， jpeg，所有这些文件将变改成这个病毒，而且当它发现mp2或者mp3格式的文件时，会将自身拷贝到同样目录下的一个vbs script中、当找到mIRC时也将建立一个小的mIRC script——可以发送html页面，这样就可以对所有加入你所在频道的所有用户发送html并感染他们的IE。

危害

它会将你的共享密码及IP地址通过email发送给作者。

手工清除

1.立即关闭outlook，关闭你的网络连接，就是拔掉你的网卡或电话线，确保你不会连接到网络上，再次打开outlook，删除一切信笺；
2.关闭outlook；
3.运行regedit.exe；
4.到HKEY_CURRENT_USER\Software\Microsoft\Inter-net Explorer\Main，查找并找到start page为止，双击，并且添入正确的地址，比如：http://torennet.yeah.net；
5.到HKEY_LOCAL_MACHINE\Software\Microsoft\Win-dows\ CurrentVersion\Run删除MSKernel32这个键值；
6.到HKEY_LOCAL_MACHINE\Software\Microsoft\Win－dows\CurrentVersion\RunServices删除Win32DLL这个键值；

7.到HKEY_CURRENT_USER\Software\Microsoft\Win－dows\ CurrentVersion\Run，如果有WIN_BUGSFIX，删除它；
8.到HKEY_CURRENT_USER\Software\Microsoft\Win－dows\CurrentVersion\Explorer\Doc Find Spec MRU，这个条目包含所有最近使用的文件，删除他并不是100%必要的，但是删除是个好主意；
9.删除c:\windows\system或c:\windows\system32目录下的MSKernel32.vbs， LOVE-LETTER-FOR-YOU.HTM和LOVE-LETTER-FOR-YOU.TXT.vbs。同时删除windows目录下的Win32DLL.vbs；
10.这是最痛苦的部分，这个病毒病毒覆盖以下后缀名的文件：vbs， vbe， js， jse， css， wsh， sct， hta， jpg， jpeg。这些文件很可能不能回来了，但是你仍能够容易的删除它。同样你的MP3 MP2文件被隐藏，新的和你文件名同名的，但是有vbs后缀名的文件产生；
搜寻所有后缀名是*.vbs *.vbe的软件，全部删除；
重复以上过程在所有的硬盘和所有的网络驱动器上；
11.最后查找WIN-BUGSFIX.exe 或 WIN_BUGSFIX-32.exe以及script.ini(如果你使用mirc)，还可能是winfat32.exe，这些文件都是可能存在的，如果有，那么删除；
12.所有的东西都删除了后，注意将清回收站里的所有东西清空。
(曾　成)