2007年12月17日 星期一

LoveLetter 病毒與檔案救援

你的照片或MP3都變成 VBS 檔了嗎?

LoveLetter 是一個非常古老的病毒,也是曾經流傳很廣的病毒。古老到它有被寫到維基百科之中,是一個在歷史留名的病毒。

這隻病毒主要透過 Outlook 傳播,它會自動寄信給你通訊錄中所有的人,想想,如果你收到你心儀的女性寄來 I Love You 的信件,你會不會打開?

但我一直以為這隻病毒已經成為歷史了,因為用 Outlook 的人越來越少,大多數都轉移到 webmail 去了,再不然,郵件病毒過濾在今天也是個基本的功能,要透過郵件傳遞這隻病毒,也不是那麼容易的事。但我今天身邊竟然出現 LoveLetter 的受害者,原來這隻病毒藉著 P2P 平台再度流行了。

[[MORE]]

一旦中了這毒,它會把你電腦中的 MP3 及 JPG 檔都改成 VBS 的附檔名,VBS 是 VB Script 可執行的程序檔,當你在 Foxy 上下載了「好聽的歌.mp3」,它可能是「好聽的歌.mp3.vbs」,一旦抓回來打開,恭喜你,你電腦中所有的圖片跟音樂檔都將毀於一旦,而且繼續透過 Foxy 分享出去。

說詳細一點,它會刪除*.JPG, *.JPEG, *.VBS, *.VBE, *.JS, *.JSE, *.CSS, *.WSH, *.SCT, *.DOC *.HTA,把他們都變成 VBS 檔,它也會找出所有 *.MP3 、 *.MP2,將他們隱藏起來,並且也放上 VBS 檔代替。

音樂檔可能還好,大部分人的電腦中的圖片檔很少備份(因為又大,數量還一直增加中),偏偏又都是充滿回憶的東西。消失之後,要救回來不是沒辦法,但總是很麻煩,而且也不見得完全救得回來。

檔案被刪除,或因為病毒感染而消失的,可以利用 FinalData 之類的軟體救援,但 FinalData 雖然知名、功能強大,但是要錢。免錢的我會推薦
PC Inspector File Rcovery,我一直依靠它救回很多朋友的資料,包括隨身碟資料莫名消失,也可以透過它。甚至隨身碟打不開(格式毀掉),格式化之後再用它救也行。

延伸閱讀:

沒有留言:

張貼留言