Worm.LovGate.ac

病毒名称:

Worm.LovGate.ac

类别： 蠕虫

病毒资料：

破坏方法：

病毒“Worm.Lovgate”的变种

病毒行为：

该病毒有两种运行方式。

1.服务方式：

病毒将自己复制到％windows％目录下，文件名为：WinHelp.exe并在注册表

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中加入

自己的键值：WinHelp。

随后病毒对局域网内的系统进行弱口令试探。。注：病毒用自身带的字典。

如下：

PassWord.owner.Oracle.mypc123.mypc..mypass123..mypass..love....login login..Internet..home..godblessyou.god.enable..database..computer

alpha..admin123.Admin.abcd..aaa.a.88888888.2600.2003.2002.123asd.

123abc.123456789.1234567.123123.121212.12.11111111.110.007.00000000

000000.0 .pass.54321.12345.password

2.以普通方式：

病毒将自己复制到磁盘的根目录将加入一个AUTORUN.INF以达到点击该盘时运行病毒的目的。

病毒将遍历系统进程列表杀死带有以下字符的进程。

rising.SkyNet.Symantec.McAfee.Gate.Rfw.exe.RavMon.exe.kill.NAV.Duba.KAV.KV.

病毒将自己复制到％system32％目录下，文件名为：RAVMOND.exe并修改win.ini文件

病毒保护：

病毒将注入一小段代码到系统的进程，以对自己的病毒进程进行保护。

后门：

病毒释放3个dll文件（同一个文件3份）到％system32％目录下，文件分别为：

ODBC16.dll,msjdbc11.dll

MSSIGN30.DLL,并在注册表中加入启动这些文件的键值。

局域网传播：

病毒将遍历共享目录，并将自己复制过去文件如下：

PC-Cillin readme.txt.exe..Norton Antivirus crack.exe..AMD 2600 test.zip.exe

install.exe.Prescott.scr.256MFX5600.txt.pif..picture.JPG.pif.GBA-Shell.exe.

SetUp.exe.ReadMe.exe..Zealot.exe..Backup Made Simple 5.1.58 crack.exe.

Zealot All Video Splitter 1.1.9.zip.exe.CD-Cover Editor 2.6.exe

病毒还将给当前系统加入一个共享。

邮件传播：

病毒利用MAPI进行发送带毒邮件进行传播。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2004-3-30