1、“.....病毒源程序建立个新的默认壁纸，显示个被感染的页面，使病毒可以在启动时自动运行。为了更好的隐藏自己，它会尽可能的使用个和被感染之前相同的壁纸。将带毒的超文本设置成活动桌面。得到文件夹里的文件。，向里添加项目对，病毒感染在文件夹底下的文件。超文本模板文件是用来设计和观看文件夹的内容的。若设定以方式浏览文件夹，则每次浏览的文件夹都会被病毒感染。此函数判断是不是文件以便进行感染，判断其余类型文件类似。如果出错，则不是该类型文件。此函数查看当前文件是否是要删除的文件类型。检查的第四个字符是否是即是，则为和文件。如是，返回，以备删除。如不是，返回。欢乐时光病毒主要特点当用浏览器打开个被感染的文件时，病毒会设置网页的时间中断事件，每秒运行执行次，该文件存放在盘下第个子目录下。如果通过文件激活病毒，病毒还会在盘下第个子目录下生成文件并执行。若执行感染病毒的文件......”。

2、“.....则病毒会删除从盘找到的第个或文件如果是其他时间，则从盘找到第个或文件，从文件内容中找到语句，分解出若干收件人邮件地址，发送带有病毒附件附件名的邮件，然后置换文件内容为病毒代码。当病毒被执行的次数为的整数倍时，如果当前时间的秒数值正好是偶数，则取得收件箱不包括子目录中所有信件的发件人地址和主题，然后以转发原信件为主题，给这些地址发送信件，附件为病毒文件如果秒数为奇数，则读取地址簿中所有联系人的地址，分别发送主题为附件为病毒文档的邮件。此外，病毒还会修改桌面墙纸的设置，若无墙纸则会设置成，若有墙纸则修改为与原墙纸文件名相同，扩展名为的文件，而这些文件中带有病毒代码。因此，个能检测到欢乐时光脚本病毒的检测工具必须要对以上的病毒重要特性进行针对性的设计。如果是通过脚本或其他方式运行病毒，则会在盘下第个子目录下创建病毒文件......”。

3、“.....修改注册表其中为缺省用户值项下的三个键值。并查找目录下所有和文件，从中找到语句，分解出若干收件人邮件地址，发送带有病毒附件附件名的邮件，然后置换文件内容为病毒代码。病毒脚本代码的第行为可以此来判断个文件是否已被感染。利用匹配病毒感染标识方法检测病毒以文本格式存在且可以用文本编辑器打开并可编辑，这是以欢乐时光病毒为代表的脚本病毒的最大特点。因此，可以从文件本身的内容出发作出判断，进而有效地检测出病毒的存在。检测诸如欢乐时光等脚本病毒，可以运用匹配病毒感染标识的方法。感染标识就是指病毒在感染文件时会在被感染文件中写入种特定的标识，标志了文件已被该种病毒所感染。如著名的病毒就会在入侵的文件中写入标识，欢乐时光病毒则会写入标识等。般认为，在正常情况下，例如文件在未被欢乐时光感染之前，文件内容不会含有类似于这样非常特别的用次欢迎使用提示信息您已经使用过次......”。

4、“.....您还可以使用次,欢迎使用，未到期限则显示剩余使用次数软件功能简介本设计采用编程实现，最后生成个可执行的文件，即检测工具。双击运行后程序主界面，如图所示，主界面上主要有选择路径按钮查毒按钮清理注册表按钮以及些与该病毒相关的其他按钮如病毒介绍按钮组成。程序运行后用户可以开始进行病毒检测工作。第步是选择扫描路径，有两种方式可以选择，是选择扫描所有本地硬盘选项，二是单击请选择路径按钮。若选择扫描所有本地硬盘选项，检测程序将对计算机所有分区所有文件进行病毒扫描若单击请选择路径按钮，用户可以选择路径进行病毒扫描。图程序主界面单击请选择路径按钮，此时会弹出个选择文件的窗口，如图所示。用户可以根据实际情况选择路径作为扫描路径。图选择文件对话框点击选择路径按钮，选择待检测文的文件或文件夹，然后点击查毒按钮，查毒按钮的显示变为请稍后，此时检测工具正在进行病毒检测......”。

5、“.....图点击查毒按钮后当发现病毒时，自动弹出个警告窗口，提示用户发现了欢乐时光病毒。如图所示。图当检测到病毒时报警提示检测工具的测试测试环境使用次数限制测试首次打开该检测工具，自动弹出提示框本软件有使用次数限制，您还可以使用次，关闭软件。此后连续打开再关闭次。由于该工具使用次数限定为次，第次打开时弹出提示框您已经使用过次。由此说明该软件有使用次数限制的功能。病毒检测测试新建文件夹，在文件夹里放入被欢乐时光脚本病毒感染的文件，，，，，以及相应类型的未被病毒感染的个文件。打开该病毒检查工具，点击请选择路径按钮，选择文件夹并确定。点击查毒按钮。检测工具在检测中弹出提示框发现欢乐时光病毒。病毒脚本已清除。检测结束后，依次打开之前感染的个文件，发现病毒脚本已被清除。而个正常文件的内容未被改变。说明该软件可以检测到被欢乐时光病毒感染的文件，且不会改动未被病毒感染的文件......”。

6、“.....注册表里发现注册表项，值为，注册表项指向个病毒文件。检测后已被删除，且系统壁纸已改非病毒文件。说明该软件可以清理相关注册表项。结论本文主要分析了欢乐时光脚本病毒的原理及特点，并专门针对该脚本病毒，结合其特点设计并实现了个针对欢乐时光脚本病毒的检测工具。该病毒检测工具可以有效地检测到计算机系统内所有被欢乐时光脚本病毒感染的文件并自动清除病毒脚本，同时还提供全硬盘扫描和选择路径扫描清理相关注册表项限制软件使用次数等功能。该病毒检测工具能够准确地检测到计算机系统中被欢乐时光脚本病毒所感染的文件并删除病毒脚本。参考文献美计算机病毒防范艺术杨波译北京机械工业出版社，。黄维通面向对象与可视化程序设计第二版北京清华大学出版社，。张仁斌计算机病毒与反病毒技术北京清华大学出版社，。韩筱卿计算机病毒分析与防范大全北京电子工业出版社，......”。

7、“.....郭自伟病毒症状及四种检测方法信息网络技术。庄景明计算机符串。在这种情况下，匹配病毒感染标识检测病毒的方法就是对文件进行操作，首先读入文件内容的行，对每个字符逐与该病毒的感染标识进行比较，直到匹配到有符合的标识，否则进行下行的匹配。为达到检测的准确性，匹配规则比较严格，除非文件中字符串与病毒感染标识的每字符，包括标点和空格等完全匹配，才被认作为是病毒感染标识。这点是由病毒本身所决定，病毒会对它所感染的文件都写入相同的标识。当匹配到与病毒标识相同的字符串时，检测工具则立即报警提示该文件被病毒感染。匹配病毒感染标识检测病毒的方法有它不足的地方。首先若使用匹配病毒感染标识检测病毒，就需要明确病毒的感染标识，若种病毒的病毒感染标识没有被明确，检测工具就很难检测到病毒。匹配病毒感染标识检测病毒的方法适用于检测已知病毒，不能检测未知病毒。另方面......”。

8、“.....若病毒不写入病毒感染标识，这种检测方法同样失效。虽然这种方法受到些条件的约束，以至于这种方法并不使用于所有的病毒检测，它并不作为大多数反病毒软件的主要检测方法，然而匹配病毒感染标识检测病毒的检测方法简单，尤其是在对于诸如欢乐时光脚本病毒的检测时更具针对性，因此，这种方法可以作为计算机病毒专杀工具的种有效检测方法。设计与实现总体设计思想本病毒检测工具专门针对欢乐时光脚本病毒，采用匹配病毒感染标识的方法进行检测。查毒功能指当检查到有文件被病毒感染时，提供报警并删除病毒脚本。扫描文件由遍历文件的方法实现，遍历文件般采用递归调用的算法实现。检测病毒即病毒感染标识字符串的匹配由字符的逐匹配实现。在遍历文件的同时进行病毒检测。同时清理注册表功能还可清理病毒修改的些注册表项，此外提供病毒相关信息......”。

9、“.....超出这个范围软件不会出现主界面即不能使用。遍历文件的实现扫描文件的实现扫描文件的部分代码如下以读写方式打开文件执行个可能会出错的操作捕捉所用异常事件，进行处理，但程序属正常运行此处省略部分代码,读入文件行匹配到病毒感染标识发现欢乐时光病毒,报警提示删除病毒感染标识之后脚本，加作为结尾，写入文件，并关闭文件软件使用次数限制实现限制软件使用次数，也就是限制软件的运行次数。可以在程序内部添加个修改注册表项的模块，每次程序启动时读取该项的值。如果未读到即该项不存则在说明是该软件是首次使用，直接建立该项并写入个定值，以后每运行次软件，该注册表项的值减，直到该注册表项的值被减到小于程序规定的个值时，说明超过规定次数则进行提示，而程序也不再进入主界面......”。