蠕虫病毒LoveGate现身 通过邮件快速传播 | ||
---|---|---|
http://www.sina.com.cn 2003年02月25日 10:16 eNet硅谷动力 | ||
高山流水编译 【eNews消息】一种被称为LoveGate(也称w32.lovegate@m)的蠕虫病毒正在我国台湾省、澳大利亚、法国以及日本迅速传播。 LoveGate蠕虫病毒通过共享网络文件和通过电子邮件发送它自己的拷贝这二种方式传 这一病毒至少有10种主题、内容和附件文件。在没有保存到硬盘上并使用杀病毒软件进行扫描前,用户不要打开电子邮件中的附件。LoveGate蠕虫病毒还通过联网的PC进行传播,它会找到共享的文件夹,将自己拷贝为下列文件:fun.exe、images.exe、news_doc.exe、s3msong.exe、pics.exe、billgt.exe、midsong.exe、PsPGame.exe、hamster.exe、setup.exe、tamagotxi.exe、joke.exe、docs.exe、searchurl.exe、card.exe、pics.exe。 该蠕虫病毒还能够通过回复携带有病毒的电子邮件进行传播,这种方法的传播速度低于向地址簿中各个地址发送电子邮件的。另外,LoveGate蠕虫病毒有自己的SMTP引擎,无需使用用户的电子邮件客户端软件就能够发送电子邮件。 当在PC上激活时,LoveGate将它自己拷贝为System文件夹下的如下文件之一:WinGate.exe、rpcsrv.exe、syshelp.exe、winrpc.exe、WinRpcsrv.exe。其中的特洛伊木马在激活时使用下面的文件名:Ily.dll、1.dll、Reg.dll、Task.dll。特洛伊木马软件能够打开10168端口,使远程用户能够访问被感染的PC,包括系统密友在内的被感染PC的资料可能被用电子邮件传回给病毒的作者。 一些反病毒厂商已经对自己的产品进行了升级,能够阻止它传播并在某些情况下能够删除活动的病毒。
|