新年刚过，病毒们就迫不及待地现身网络、四处游荡，先是臭名昭著的“爱虫”出现情人节变种，随即而来的竟然是俄罗斯网坛名将——“库尔尼科娃”。本次发现的“爱虫”病毒是一个意大利语变种——名为“VBS/LoveLetter.CD”，它和从前版本一样的方式进行繁殖，是一个使用Microsoft Outlook通过e-mail传播的的VBS(Visual Basic Script)蠕虫。情人节期间，该病毒在欧洲被发现并引起了媒体的注意。CA全球反病毒研究专家表示该病毒具有中低度危险，冠群金辰称尚未收到任何国内KILL用户的感染报告。

　　LoveLetter.CD病毒以一个邮件附件形式到达用户邮箱，附件是一个名为"Cartolina.vbs"的Visual Basic Script文件。其主题为意大利语：“C'e una cartolina per te!”(这是一张给你的明信片)，正文为：“Ciao, un tuo amico ti ha spedito una cartolina virtuale... mooolto particolare!”(嗨，你的一个朋友发给你一张电子明信片，非常非常特别！)一旦附件程序(蠕虫代码)被执行，ILoveYou.CD拷贝它自身到Windows的系统目录。然后它设置Internet Explorer的缺省主页为："http ://www.vije.it"，然后病毒会自动发送给通讯簿中的所有收件人。

　　CA反病毒解决方案业务经理Ian Hameroff表示：“这个病毒运用的正是病毒作者的惯用伎俩——利用当前的社会热点，如适时的主题和附件名称，以诱使用户打开他们的恶意程序。当人们正在期盼来自爱人的情人节问候时，病毒便乘虚而入。”

　　库尔尼科娃是俄罗斯网坛名将，现在她也被病毒制造者看中，本次发现的“库尔尼科娃”病毒(VBS.VBSWG.J，又名Anna Kournikova)是一个由VBS蠕虫生成器生成的蠕虫。它以一个以库尔尼科娃名字命名的邮件附件的形式到达邮箱，邮件主题是："Here you have, ;o)"，邮件的正文为："Hi: Check This!"，邮件附件为："AnnaKournikova.jpg.vbs"。当用户打开附件，蠕虫复制自身到Windows目录，文件名为："AnnaKournikova.jpg.vbs"。如下图所示：

　　随后病毒检查如下注册关键字："HKEY_CURRENT_USER\software\OnTheFly\mailed"，蠕虫使用这个关键字键值来验证邮件是否已被发出。如果键值不是1，病毒将使用Microsoft Outlook把自身发送给通讯簿中的所有收件人。然后设置键值为1，以使它不被再次发送。

　　据有关专家介绍，该病毒虽然并不破坏文件以及电脑硬盘，但它会在短时间内在网络中迅速蔓延，使企业网络中的邮件服务器瞬间瘫痪。目前在澳大利亚已经有十万台以上的电脑感染了该病毒，造成了巨大的经济损失。