1. /
  2. Security Response/
  3. W32.HLLW.Lovgate.C@mm
  4. W32.HLLW.Lovgate.C@mm
  • Ajouter

W32.HLLW.Lovgate.C@mm

Niveau de risque2 : Faible

Découvert :
24 Février 2003
Mis à jour :
13 Février 2007 11:44:06 AM
Egalement appelé :
WORM_LOVGATE.C [Trend], Win32/Lovgate.C@mm [RAV], W32/Lovgate.c@M [McAfee], I-Worm.Supnot.c [KAV], W32/Lovgate-B [Sophos], Win32.Lovgate.C [CA]
Type :
Worm
Etendue de l'infection :
78.848 octets
Systèmes affectés :
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP


W32.HLLW.Lovgate.C@mm est une variante de W32.HLLW.Lovgate@mm. Ce ver a des fonctions d'envoi en masse de courrier électronique ainsi que d'ouverture de porte dérobée.

Pour se propager, le ver tente de répondre aux messages entrants de la boîte de réception de certains clients de messagerie compatibles MAPI, parmi lesquels Microsoft Outlook. W32.HLLW.Lovgate.C@mm procède ainsi afin d'émuler la fonction de réponse automatique du client de messagerie, et de tromper les personnes qui ont envoyé les messages d'origine à l'ordinateur infecté en ouvrant les messages renvoyés.

Il n'existe pas de réelle différence de fonctionnalité entre cette variante et W32.HLLW.Lovgate@mm. Cette variante semble avoir été recompilée avec un compilateur différent puis compressée avec le même utilitaire de compression de runtime que W32.HLLW.Lovgate@mm.

REMARQUE : Les définitions du 23 février 2003 détecteront cette menace comme W32.HLLW.Lovgate@mm. Les définitions du 24 février 2003, ou ultérieures, détecteront cette menace comme W32.HLLW.Lovgate.C@mm.

Dates de la protection antivirus

  • Version initiale des définitions Rapid Release24 Février 2003
  • Dernière version des définitions Rapid Release24 Juin 2014 révision 006
  • Version initiale des définitions Daily Certified24 Février 2003
  • Dernière version des définitions Daily Certified7 Avril 2013 révision 007
  • Date de la version initiale des définitions Weekly Certified24 Février 2003
Cliquez ici si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

  • Niveau de virulence :Low
  • Nombre d'infections :50 - 999
  • Nombre de sites :More than 10
  • Répartition géographique :Medium
  • Contrôle de la menace :Easy
  • Suppression :Moderate

Dommages

  • Niveau de dommages :Medium

Distribution

  • Niveau de distribution :High
  • Objet du courrier électronique :Choisi à partir d'une liste prédéfinie
  • Nom de la pièce jointe :Choisi à partir d'une liste prédéfinie
  • Taille de la pièce jointe :78,848 octets
Rédigé par :Tony Conneff