Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Lovgate.B féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Lovgate
|
AVG
|
I-Worm/Lovgate.A
|
BitDefender
|
Win32.Lovgate.A@mm
|
e-Trust
|
Win32/Lovgate.A
|
F-PROT
|
W32/Supnot.B
|
F-Secure
|
Email-Worm.Win32.LovGate.b
|
Ikarus
|
Email-Worm.Win32.LovGate.b
|
Kaspersky
|
Email-Worm.Win32.LovGate.b
|
McAfee
|
W32/Lovgate.a@M(Virus)
|
Microsoft
|
Win32/Lovgate.A@mm
|
NOD32 (ESET)
|
Win32/Lovgate.B
|
Norton Antivirus
|
W32.HLLW.Lovgate@mm
|
Panda
|
W32/Lovgate.A
|
Rising Antivirus
|
Worm.LovGate.b
|
Sophos
|
W32/Lovgate-B
|
Trend Micro
|
WORM_Generic
|
VirusBuster
|
I-Worm.Lovgate.A
|
Telepítés:
|
A féreg
az alábbi fájlokat hozza létre:
A Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32):
- rpcsrv.exe
- WinGate.exe
- WinRpcsrv.exe
- syshelp.exe
- winrpc.exe
-
teljes lista...
- rpcsrv.exe
- WinGate.exe
- WinRpcsrv.exe
- syshelp.exe
- winrpc.exe
- 1.dll
- Task.dll
- ily.dll
- reg.dll
-
vissza...
A megosztott mappákban:
- fun.exe
- humor.exe
- docs.exe
- s3msong.exe
- midsong.exe
- billgt.exe
- Card.EXE
- SETUP.EXE
- searchURL.exe
- tamagotxi.exe
- hamster.exe
- news_doc.exe
- PsPGame.exe
- joke.exe
- images.exe
- pics.exe
-
vissza...
|
|
A Win32/Lovgate.B féreg
a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik):
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Module Call initialize"="RUNDLL32.EXE reg.dll ondll_reg"
- [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] "run"="rpcsrv.exe"
- [HKEY_USERS\S-1-5-21-1060284298-1770027372-839522115-1003\Software\Microsoft\Windows NT\CurrentVersion\Windows] "run"="rpcsrv.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WinGate initialize"="C:\WINDOWS\System32\WinGate.exe -remoteshell"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "syshelp"="C:\WINDOWS\System32\syshelp.exe"
- [HKEY_CLASSES_ROOT\txtfile\shell\open\command] "winrpc.exe %1"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile\shell\open\command] "winrpc.exe %1"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Module Call initialize"="RUNDLL32.EXE reg.dll ondll_reg"
- [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] "run"="rpcsrv.exe"
- [HKEY_USERS\S-1-5-21-1060284298-1770027372-839522115-1003\Software\Microsoft\Windows NT\CurrentVersion\Windows] "run"="rpcsrv.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WinGate initialize"="C:\WINDOWS\System32\WinGate.exe -remoteshell"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "syshelp"="C:\WINDOWS\System32\syshelp.exe"
- [HKEY_CLASSES_ROOT\txtfile\shell\open\command] "winrpc.exe %1"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile\shell\open\command] "winrpc.exe %1"
|
A Win32/Lovgate.B féreg
a C:\Windows\Win.ini fájl [windows] szekciójába a(z)
run=rpcsrv.exe
bejegyzést teszi.
E-mail üzenetek
A Win32/Lovgate.B féreg
a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.
A Win32/Lovgate.B féreg
az alapértelmezés szerinti Windows mappában keres e-mail címeket.
A Win32/Lovgate.B féreg
a(z)
ht*
kiterjesztésű fájlokban keres e-mail címeket.
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Tárgy |
A levél lehetséges tárgyai:
- Cracks!
- The patch
- Last Update
- Do not release
- Beta
- Help
- Evaluation copy
- Pr0n!
- Roms
- Documents
-
vissza...
|
Melléklet |
A féreg
által elküldött e-mail lehetséges mellékletei:
- CrkList.exe
- Patch.exe
- LUPdate.exe
- Pack.exe
- _SetupB.exe
- Source.exe
- Setup.exe
- Sex.exe
- Roms.exe
- Docs.exe
-
vissza...
|
|
Hátsóajtó
A Win32/Lovgate.B féreg
a TCP
10168
porton nyit hátsóajtót.