W32.HLLW.Lovgate.L@mm

Nível do risco2: Baixo

Versão para impressão

Descoberto:: 25 de Junho de 2003
Atualizado:: 13 de Fevereiro de 2007 12:07:07 PM
Também conhecido como:: I-Worm.Lovgate.i [KAV]
Tipo:: Worm
Extensão da infecção:: 163,587 bytes
Sistemas afetados:: Windows 2000, Windows NT, Windows XP

O worm W32.HLLW.Lovgate.L@mm é uma variante do W32.HLLW.Lovgate.I@mm. Este worm teve seus pacotes modificados para tornar difícil sua detecção pelos softwares antivírus.

Para mais informações sobre o worm, consulte o documento W32.HLLW.Lovgate.I@mm (este documento encontra-se em inglês).

Datas da proteção antivírus

Versão inicial do Rapid Release25 de Junho de 2003
Última versão do Rapid Release25 de Junho de 2003
Versão inicial diária certificada25 de Junho de 2003
Última versão diária certificada25 de Junho de 2003
Data da versão inicial semanal certificada25 de Junho de 2003

Clique para obter uma descrição mais detalhada das definições de vírus diárias certificadas e do Rapid Release.

Avaliação da ameaça

Disseminação

Nível de disseminação:Low
Número de infecções:0 - 49
Número de sites:0 - 2
Distribuição geográfica:Low
Contenção da ameaça:Easy
Remoção:Moderate

Dano

Nível do dano:Medium
Envio de e-mail em grande escala:Attempts to reply to the incoming email messages and to the email addresses that it finds in HTML files.
Modifica arquivos:Infects all the .exe files in the local hard drives and network-shared folders.
Compromete as configurações de segurança:Allows unauthorized remote access to an infected computer. Attempts to terminate the processes of various programs, including antivirus software.

Distribuição

Nível de distribuição:High
Assunto do e-mail:Chosen from a predetermined list.
Nome do anexo:Chosen from a predetermined list with the .exe, .pif, or .scr file extension.
Tamanho do anexo:163,587 bytes
Portas:TCP 1092, 10168, 20168, and 6000.
Unidades compartilhadas:Copies itself to all the computers on a local network.

Escrito por:Kaoru Hayashi

Remoção