如何使用趨勢科技所提供的自動清除程式清除I Love You病毒
步驟一：收到信件標題為"ILOVEYOU"的電子郵件，應立即刪除，即使寄件者是你所熟悉的人名，也不
要開啟附加檔案以免中毒。
步驟二：執行磁片上的kill_ILOVEU程式以自動清除病毒。
用法如下：
1. 在Windows下執行“開始”－＞“執行”命令
2. 輸入程式名稱，例如在這裡我們輸入a:\kill_ILOVEU
3. 如果您的電腦沒有遭受到此此病毒感染
4. 如果您的電腦已經遭受該病毒感染，則這隻程式會自動刪除病毒所帶進來的檔案。
5. 重新開機

步驟三：趨勢科技用戶請更新病毒碼至695以上，並執行手動掃瞄，將偵測到的含病毒的*.vbs檔案全數
刪除。非趨勢科技用戶，請使用線上掃毒程式 [Hinet線上網站] [SeedNet線上掃毒]

手動清除病毒步驟

1.點選開始=>執行 
2.輸入regedit
3.尋找下列路徑並刪除HKEY_LOCAL_machine\SOFTWARE\Microsoft\windows\currentVersion\Run\MSKernel32"
HKEY_LOCAL_machine\SOFTWARE\Microsoft\windows\currentVersion\RunServices\Win32DLL"
HKEY_LOCAL_machine\SOFTWARE\Microsoft\windows\currentVersion\Run\WIN-BUGSFIX"
4.刪除下列檔案:
\windows\Win32DLL.VBS
\system\MSKernel32.VBS
\system\LOVE-LETTER-FOR-YOU.TXT.VBS
\system\LOVE-LETTER-FOR-YOU.TXT.ＨＴＭＬ.

病毒感染步驟：

1.第一次打開病毒檔案時,病毒會自動產生下列檔案於windows目錄中
\windows\Win32DLL.vbs
\system\MSKernel32.vbs
\system\LOVE-LETTER-FOR-YOU.TXT.vbs.
\system\LOVE-LETTER-FOR-YOU.TXT.ＨＴＭＬ.

2.當重新開機後.病毒並且會修改下列windows 登錄值. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32", 
:\windows\system \MSKernel32.vbs
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win32DLL", 
:\windows\\Win32DLL.vbs.

3.在 :\windows\system 目錄中尋找WinFAT32.exe. 如果檔案存在即會修改Internet Explorer並開啟特定
網站中的 wiN-BUGSFIX.EXE

4.接下來病毒會在 :\windows\system 目錄中，尋找 WIN-BUGSFIX.exe
如果檔案不存在即會修改Internet Explorer起始劃面變為 "about:blank" 並且修改WINDOWS登錄值

5.這個病毒會利用 Microsoft Outlook擴散.並將"LOVE-LETTER-FOR-YOU.TXT.vbs" 附加於E-MAIL中並傳
送給個人通訊錄所記載的帳號 .其信件內容為:
主旨:ILOVEYOU. 
內容:KINDLY CHECK THE ATTACHED LOVELETTER COMING FROM ME.
另外，病毒會開始篡改Mirc的 script.ini檔案
如此會造成使用者利用mIRC，上網聊天時.病毒會自動呼叫dcc send 指令給同一個聊天室其他使用者並且將病檔案傳送給這些使用者，"LOVE-LETTER-FOR-YOU.HTM"

6.這個病毒會尋求以下附檔名的檔案:
.v