一种被称为LoveGate(也称w32.lovegate@m)的蠕虫病毒正在我国台湾省、澳大利亚、法国以及日本迅速传播。
LoveGate蠕虫病毒通过共享网络文件和通过电子邮件发送它自己的拷贝这二种方式传
播，另外，它还会在被感染的PC上安装一个特洛伊木马软件，使远程用户能够访问被感染的PC。Mac和Linux用户不会受到LoveGate蠕虫病毒的影响。由于通过电子邮件传播并能够损害系统文件，因此这一病毒比较危险。
这一病毒至少有10种主题、内容和附件文件。在没有保存到硬盘上并使用杀病毒软件进行扫描前，用户不要打开电子邮件中的附件。LoveGate蠕虫病毒还通过联网的PC进行传播，它会找到共享的文件夹，将自己拷贝为下列文件：fun.exe、images.exe、news_doc.exe、s3msong.exe、pics.exe、billgt.exe、midsong.exe、PsPGame.exe、hamster.exe、setup.exe、tamagotxi.exe、joke.exe、docs.exe、searchurl.exe、card.exe、pics.exe。
该蠕虫病毒还能够通过回复携带有病毒的电子邮件进行传播，这种方法的传播速度低于向地址簿中各个地址发送电子邮件的。另外，LoveGate蠕虫病毒有自己的SMTP引擎，无需使用用户的电子邮件客户端软件就能够发送电子邮件。
当在PC上激活时，LoveGate将它自己拷贝为System文件夹下的如下文件之一：WinGate.exe、rpcsrv.exe、syshelp.exe、winrpc.exe、WinRpcsrv.exe。其中的特洛伊木马在激活时使用下面的文件名：Ily.dll、1.dll、Reg.dll、Task.dll。特洛伊木马软件能够打开10168端口，使远程用户能够访问被感染的PC，包括系统密友在内的被感染PC的资料可能被用电子邮件传回给病毒的作者。
一些反病毒厂商已经对自己的产品进行了升级，能够阻止它传播并在某些情况下能够删除活动的病毒。
专杀工具下载
http://hengtian.nyist.net/soft/type.php?sid=5
|
论坛用户
版主
论坛用户
论坛: 病毒专区
标题: 求救