1. /
  2. Security Response/
  3. W32.HLLW.Lovgate.L@mm
  4. W32.HLLW.Lovgate.L@mm
  • Ajouter

W32.HLLW.Lovgate.L@mm

Niveau de risque2 : Faible

Découvert :
25 Juin 2003
Mis à jour :
13 Février 2007 12:07:08 PM
Egalement appelé :
I-Worm.Lovgate.i [KAV]
Type :
Worm
Etendue de l'infection :
163 587 octets
Systèmes affectés :
Windows 2000, Windows NT, Windows XP


Le ver W32.HLLW.Lovgate.L@mm est une variante de W32.HLLW.Lovgate.I@mm. Ce ver a été recompacté afin de rendre sa détection par les logiciels anti-virus plus difficile.

Pour plus d'informations sur le ver, reportez-vous à l'article intitulé W32.HLLW.Lovgate.I@mm.

Dates de la protection antivirus

  • Version initiale des définitions Rapid Release25 Juin 2003
  • Dernière version des définitions Rapid Release29 Novembre 2012 révision 024
  • Version initiale des définitions Daily Certified25 Juin 2003
  • Dernière version des définitions Daily Certified30 Novembre 2012 révision 002
  • Date de la version initiale des définitions Weekly Certified25 Juin 2003
Cliquez ici si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

  • Niveau de virulence :Low
  • Nombre d'infections :0 - 49
  • Nombre de sites :0 - 2
  • Répartition géographique :Low
  • Contrôle de la menace :Easy
  • Suppression :Moderate

Dommages

  • Niveau de dommages :Medium
  • Envoi de courrier électronique en masse :Tente de répondre à tous les messages entrants ainsi qu'aux adresses de courrier électronique trouvées dans les fichiers HTML.
  • Modifie des fichiers :Infecte tous les fichiers .exe des disques durs locaux et des dossiers partagés en réseau.
  • Compromet les paramètres de sécurité :Autorise l'accès à distance illicite sur un ordinateur infecté. Tente de terminer les processus de divers programmes, y compris des logiciels anti-virus.

Distribution

  • Niveau de distribution :High
  • Objet du courrier électronique :Choisi dans une liste prédéfinie.
  • Nom de la pièce jointe :Choisi dans une liste prédéfinie avec extension de fichier .exe, .pif ou .scr.
  • Taille de la pièce jointe :163 587 octets
  • Ports :TCP 1092, 10168, 20168 et 6000.
  • Lecteurs partagés :Se copie sur tous les ordinateurs d'un réseau local.
Rédigé par :Kaoru Hayashi
Résumé| Suppression