ILOVEYOU, Loveletter ili Love bug je računalni crv koji se slao kao priložena datoteka e-mail poruci naslova "ILOVEYOU".

Širio se po računalima koja su radila pod operativnim sustavom Windows, drugi operacijski sustavi nisu bili ugroženi, tj. iako je računalo koje je radilo pod bilo kojim operacijskim sustavom moglo dobiti e-mail poruku od virusa, samo su se ona koja su radila pod Windowsima mogla zaraziti.

Djelovanje

uredi

4. svibnja 2000. godine pojavio se kao elektronička poruka s naslovom "ILOVEYOU" te datotekom "LOVE-LETTER-FOR-YOU.TXT.vbs" u prilogu. Kad bi korisnik pokušao otvoriti priloženu datoteku, zapravo bi pokrenuo program virusa, koji bi potom poslao svoju kopiju svima u korisnikovom adresaru, te bi se lažno predstavljao kao korisnik računala koji je otvorio priloženu datoteku kako bi potaknuo primatelje da otvore poruku.

Pretraživao je sve tvrde diskove koji su spojeni sa zaraženim računalom te je datoteke s nastavkom JPG, JPEG, VBS, VBE, *.JS, *.JSE, CSS, *.WSH, *.SCT, *.DOC *.HTA zamjenjivao svojom kopijom. *.MP2 i *.MP3 datoteke bi sakrio te bi potom sebe kopirao s istim imenom datoteke, a pojavio bi se u *.VBS formatu. Također bi skinuo zaražen program koji bi se obično zvao "WIN-BUGSFIX.EXE" ili "Microsoftv25.exe", a služi za krađu lozinke.

Podrijetlo i efekti

uredi

Virus potječe s Filipina, a napisan je u Microsoft Visual BASIC skriptnom jeziku (MVBS-u). Lokacije zaraženih računala rasprostirale su se preko Hong Konga do Europe i SAD-a. Pentagon, CIA i Parlament Ujedinjenog Kraljevstva su stoga zatvorili svoje e-mail sustave.[1]

13. svibnja prijavljeno je 50 milijuna zaraženih računala[2] te je procijenjena šteta koju je virus uzrokovao iznosila 5 i pol milijardi dolara.[3]

Izvori

uredi
  1. http://news.zdnet.com/2100-9595_22-520435.html?legacy=zdnnArhivirana inačica izvorne stranice od 24. lipnja 2007. (Wayback Machine) British parliament shut down e-mail systems to prevent damage
  2. Gary Barker. 13. svibnja 2000. Microsoft May Have Been Target of Lovebug. The Age
  3. ILOVEYOU. WHoWhatWhereWhenWhy.com. Pristupljeno 26. svibnja 2008.