Happy99蠕虫病毒:互联网时代的电子贺卡危机

需积分: 34 9 下载量 117 浏览量 更新于2024-08-26 收藏 294KB PPT 举报
"Happy蠕虫病毒,又名Happy99.exe,是一种利用电子邮件和新闻组进行传播的蠕虫病毒。该病毒在用户机器上显示虚假的节日烟火画面,同时在后台复制自身,改写系统文件WSOCK32.DLL为WSOCK32.SKA,并生成SKA.EXE和SKA.DLL文件,干扰网络通信和邮件发送,自动将用户的邮件内容替换为病毒副本。Happy99病毒不会自动删除,增加了清除难度。" 在计算机病毒的知识点中,Happy99蠕虫病毒展示了以下几个关键概念: 1. **传播方式**:Happy99通过电子邮件附件和新闻组网络传播,利用用户交互行为进行自我复制和扩散,是首个被发现的互联网蠕虫病毒。 2. **病毒感染过程**:病毒在系统启动时自动加载到内存,修改系统文件如WSOCK32.DLL,并创建新文件SKA.EXE和SKA.DLL,使得病毒能与互联网建立联系,从而在用户通信时进行传播。 3. **破坏机制**:Happy99在用户尝试发送邮件或通信时,会清空原有内容,用自己的副本取代,导致信息被篡改和传播。 4. **文件特征**:Happy99病毒文件通常很小,约为10KB,可能被恶意修改文件名,增加了识别难度。 5. **防治措施**:删除SKA.EXE和SKA.DLL文件,然后在DOS环境下恢复未被感染的WSOCK32.SKA文件,覆盖被感染的WSOCK32.DLL,并从系统注册表中删除SKA.EXE的相关条目,以消除病毒的影响。 6. **法律定义**:根据《中华人民共和国计算机信息系统安全保护条例》,计算机病毒是指能够自我复制并破坏计算机功能或数据的一组指令或程序代码。 计算机病毒的防治需要用户保持警惕,定期更新安全软件,不随意打开未知来源的附件,以防止病毒感染。对于企业而言,建立完善的安全防护体系,包括防火墙、反病毒软件以及定期的系统扫描和更新,是防止类似Happy99蠕虫病毒攻击的关键。