W32.HLLW.Lovgate.L@mm

Niveau de risque2 : Faible

Version imprimable

Découvert :: 25 Juin 2003
Mis à jour :: 13 Février 2007 12:07:08 PM
Egalement appelé :: I-Worm.Lovgate.i [KAV]
Type :: Worm
Etendue de l'infection :: 163 587 octets
Systèmes affectés :: Windows 2000, Windows NT, Windows XP

Le ver W32.HLLW.Lovgate.L@mm est une variante de W32.HLLW.Lovgate.I@mm. Ce ver a été recompacté afin de rendre sa détection par les logiciels anti-virus plus difficile.

Pour plus d'informations sur le ver, reportez-vous à l'article intitulé W32.HLLW.Lovgate.I@mm.

Dates de la protection antivirus

Version initiale des définitions Rapid Release25 Juin 2003
Dernière version des définitions Rapid Release25 Juin 2003
Version initiale des définitions Daily Certified25 Juin 2003
Dernière version des définitions Daily Certified25 Juin 2003
Date de la version initiale des définitions Weekly Certified25 Juin 2003

Cliquez si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

Niveau de virulence :Low
Nombre d'infections :0 - 49
Nombre de sites :0 - 2
Répartition géographique :Low
Contrôle de la menace :Easy
Suppression :Moderate

Dommages

Niveau de dommages :Medium
Envoi de courrier électronique en masse :Tente de répondre à tous les messages entrants ainsi qu'aux adresses de courrier électronique trouvées dans les fichiers HTML.
Modifie des fichiers :Infecte tous les fichiers .exe des disques durs locaux et des dossiers partagés en réseau.
Compromet les paramètres de sécurité :Autorise l'accès à distance illicite sur un ordinateur infecté. Tente de terminer les processus de divers programmes, y compris des logiciels anti-virus.

Distribution

Niveau de distribution :High
Objet du courrier électronique :Choisi dans une liste prédéfinie.
Nom de la pièce jointe :Choisi dans une liste prédéfinie avec extension de fichier .exe, .pif ou .scr.
Taille de la pièce jointe :163 587 octets
Ports :TCP 1092, 10168, 20168 et 6000.
Lecteurs partagés :Se copie sur tous les ordinateurs d'un réseau local.

Rédigé par :Kaoru Hayashi

Suppression