ILOVEYOU蠕虫

**我愛你**（**ILOVEYOU**）蠕蟲，又稱 **VBS/Loveletter** 或 **Love Bug worm**，是一個以 VBScript 撰寫的電腦蠕蟲。

## 敘述

本蠕蟲首度在香港發現，第一次於 2000 年 5 月 3 日出現在電子郵件信箱中，以簡單的 **ILOVEYOU** 標題出現，並挾帶附件 "LOVE-LETTER-FOR-YOU.TXT.vbs"。

本蠕蟲因三項特質而造成嚴重影響：

* 它以 VBScript 作為其散佈媒體，此語言之前尚未發現其破壞力與缺陷，因此降低它達到目的的難度。
* 它使用了強力的心理戰術，讓人們開啟此信的附件檔以達成持續散佈的目的。
* Windows 2000 是第一個預設隱藏附檔名的版本，如未更改此設定會使下載完成的 LOVE-LETTER-FOR-YOU.TXT.vbs 顯示為 LOVE-LETTER-FOR-YOU.TXT，誤導使用者此檔案是真正的文字檔案。

## 散佈

它從東方國家以極快的速度向西方國家散播。由於它以受害者的整個郵件網址列表為傳播目標，因此本郵件常從熟識者傳來，並讓受害者以為此郵件是安全的，增加中毒郵件被打開的機會。此蠕蟲的目標便是讓少數受害者開啟郵件的 VBS 附檔，便可製造成千上萬的中毒郵件並以此癱瘓郵件伺服器，而非摧毀其主機內容。

## 影響

這個特殊的惡意軟體造成了世界 55 億美元的損失。此蠕蟲覆寫受感染電腦上的重要檔案，如音樂、多媒體與其他檔案。它也對受害者的郵件通訊列表上的每個朋友寄出病毒信，此蠕蟲僅感染執行 Microsoft Windows 作業系統的電腦。

### 創作者

此蠕蟲據信是由 Michael Buen 所寫，而此蠕蟲所用的 Barok 特洛伊木馬則是由菲律賓大學生 Onel A de Guzman 所寫。

## 蠕蟲結構

本蠕蟲的作者辯稱自己在意外中釋放了此惡意軟體。此蠕蟲以 Microsoft Visual Basic Scripting 寫成，並需要受害者親自啟動此檔案。它也會在 Windows 登錄編輯程式增加一些登錄檔鍵（registry key），使得此惡意程式可以在電腦每次啟動時隨之啟動。

本蠕蟲將隨之尋找本受感染電腦所有的檔案裝置並將附檔名為 \*.JPG, \*.JPEG, \*.VBS, \*.VBE, \*.JS, \*.JSE, \*.CSS, \*.WSH, \*.SCT, \*.HTA 的檔案以自己的病毒碼覆蓋之，並再添加.VBS 附檔名。此惡意程式也鎖定 \*.MP3 與 \*.MP2 檔案，並將它們隱藏，並複製份相同檔名且添增附檔名.VBS 的受感染檔案。

此蠕蟲藉由對每一位 Microsoft Outlook 通訊名單上的使用者，寄發含有受感染檔案的病毒信以達散播目的。除此之外它也會下載並執行一個名為 WIN-BUGSFIX.EXE 的檔案，此檔案將會偷竊使用者鍵入的密碼，並將密碼以電子郵件寄發。

## 變種

1. 附件檔名：LOVE-LETTER-FOR-YOU.TXT.vbs 
信件標題：ILOVEYOU 
郵件訊息：kindly check the attached LOVELETTER coming from me.
2. 附件檔名：Very Funny.vbs 
信件標題：fwd: Joke 
郵件訊息：empty
3. 附件檔名：mothersday.vbs 
信件標題：Mothers Day Order Confirmation 
郵件訊息：We have proceeded to charge your credit card for the amount of $326.92 for the mothers day diamond special. We have attached a detailed invoice to this email. Please print out the attachment and keep it in a safe place.Thanks Again and Have a Happy Mothers Day! mothersday@subdimension.com
4. 附件檔名：virus\_warning.jpg.vbs 
信件標題：Dangerous Virus Warning 
郵件訊息：There is a dangerous virus circulating. Please click attached picture to view it and learn to avoid it.
5. 附件檔名：protect.vbs 
信件標題：Virus ALERT!!! 
郵件訊息：a long message regarding VBS.LoveLetter.A
6. 附件檔名：Important.TXT.vbs 
信件標題：Important! Read carefully!! 
郵件訊息：Check the attached IMPORTANT coming from me!
7. 附件檔名：Virus-Protection-Instructions.vbs 
信件標題：How to protect yourself from the IL0VEYOU bug! 
郵件訊息：Here's the easy way to fix the love virus.
8. 附件檔名：KillEmAll.TXT.VBS 
信件標題：I Cant Believe This!!! 
郵件訊息：I Cant Believe I have Just received This Hate Email .. Take A Look!
9. 附件檔名：ArabAir.TXT.vbs 
信件標題：Thank You For Flying With Arab Airlines 
郵件訊息：Please check if the bill is correct, by opening the attached file
10. 附件檔名：IMPORTANT.TXT.vbs 
信件標題：Variant Test 
郵件訊息：This is a variant to the vbs virus.
11. 附件檔名：Vir-Killer.vbs 
信件標題：Yeah, Yeah another time to DEATH... 
郵件訊息：This is the Killer for VBS.LOVE-LETTER.WORM.
12. 附件檔名：LOOK.vbs 
信件標題：LOOK! 
郵件訊息：hehe...check this out.
13. 附件檔名：BEWERBUNG.TXT.vbs 
信件標題：Bewerbung Kreolina 
郵件訊息：Sehr geehrte Damen und Herren!

## 法律責任

由於菲律賓在 2000 年 8 月 21 日尚未存在散佈電腦病毒相關法令，因此檢察官放棄對 Onel A. de Guzman 的電腦病毒犯罪偵察，轉而偵察其非法使用信用卡密碼與銀行交易的犯罪。而菲律賓電子商務法（公佈編號 8792）於 2000 年 6 月 14 日通過，制訂了電子犯罪的罰則。根據此法，非法散佈電腦病毒或觸犯網路犯罪（包括盜版與破解）可處以至少十萬比索（約 2350 美元），至多與造成損害相當的罰款，並處以六個月以上三年以下有期徒刑。

## 參閱

* 知名病毒及蠕蟲的歷史年表
* 紅色警戒病毒
* 衝擊波病毒

## 外部連結

* （英文） The Love Bug -- 回顧（頁面存檔備份，存於網際網路檔案館）
* （英文） Radsoft: **我愛妳**聚集（頁面存檔備份，存於網際網路檔案館）
* （英文） 描述頁
* （英文） ILOVEYOU 作者：「毫不抱歉」（頁面存檔備份，存於網際網路檔案館）由 The Register 報導
* （繁體中文） "ILOVEYOU" 郵件病毒顛覆企業只重視單機防毒的傳統觀念 （頁面存檔備份，存於網際網路檔案館）