El virus ILOVEYOU, también conocido como Love Bug, era un gusano informático que infectó millones de computadoras personales (PC) en todo el mundo a partir de mayo de 2000. El gusano se propagó a través de correos electrónicos con el asunto «ILOVEYOU» y explotó ambas vulnerabilidades técnicas. y comportamiento humano. Después de infectar una computadora, enviaba copias de sí mismo a cada contacto que se encontraba en la libreta de direcciones de la computadora infectada. ILOVEYOU se destacó tanto por el daño generalizado que causó como por la atención de los principales medios de comunicación que recibió. Los presuntos autores del programa fueron arrestados en Filipinas, solo para ser liberados cuando las autoridades descubrieron que el país carecía de leyes de seguridad informática bajo las cuales pudieran ser acusados.
Aunque a ILOVEYOU se le conocía comúnmente como un virus, exhibía un comportamiento más tradicionalmente asociado con un gusano informático. Un gusano se auto-replica y suele ser un programa independiente, mientras que los virus pueden esconderse en archivos infectados como documentos de oficina. Sin embargo, la mayoría de los gusanos anteriores al 2000 no borraban archivos ni causaban daños importantes; los virus eran mucho más destructivos. El virus ILOVEYOU era una especie de híbrido: un gusano autorreplicante que infectaba varios puntos en una computadora de destino y borraba imágenes, películas y otros tipos de archivos.
Los sistemas de correo electrónico de todo el mundo se inundaron de mensajes infectados con el asunto «ILOVEYOU» a partir del 4 de mayo de 2000. Al explotar una peculiaridad en la forma en que cierto software de Microsoft® manejaba la visualización de extensiones de archivo, el virus pudo disfrazarse como un archivo de texto ordinario. Este engaño, junto con la capacidad del programa para enviarse a los contactos dentro de la libreta de direcciones de un usuario, llevó a muchos a creer que estaban recibiendo una carta de amor de alguien que conocían.
Si bien el virus ILOVEYOU infectó a decenas de millones de PC en todo el mundo, su impacto se sintió incluso entre los usuarios de Internet que no estaban infectados. Las grandes cantidades de tráfico de red generado por las máquinas infectadas que envían el virus a otras personas abrumaron a muchos servidores de correo, lo que impidió que pasara el tráfico legítimo. Algunas grandes empresas e instituciones, incluido el Senado de los Estados Unidos y la Cámara de los Comunes británica, cerraron completamente sus sistemas de correo electrónico para solucionar el problema. El impacto masivo del gusano ILOVEYOU condujo a algunas de las primeras coberturas de los medios de comunicación sobre los virus informáticos.
Casi inmediatamente después de que el virus atrajera la atención mundial, las autoridades señalaron a Filipinas como un posible origen del error. La policía filipina arrestó a dos estudiantes de programación informática en relación con su investigación, pero los dos fueron finalmente liberados cuando se descubrió que Filipinas carecía de leyes que prohibieran específicamente la creación de virus informáticos. El país aprobó una ley de este tipo solo tres meses después de que surgiera el virus ILOVEYOU, pero los presuntos autores no pudieron ser acusados de un delito cometido antes de que la legislación entrara en vigor.