m-发现

 2003 年 3 月 24 日

m-更新

 2007 年 2 月 13 日 11:45:29 AM

m-别名

 WORM_LOVGATE.F 【Trend】, WORM_LOVGATE.G 【Trend】, W32/Lovgate.f@M 【McAfee】, W32/Lovgate.g@M 【McAfee】, W32/Lovgate-E 【Sophos】, I-Worm.LovGate.f 【KAV】,Win32/Lovgate.F.Worm 【CA】

m-类型

 Worm

感染长度： 107,008 bytes

受感染的系统：Windows2000, Windows NT,Windows XP

W32.HLLW.Lovgate.G@mm 是 W32.HLLW.Lovgate.C@mm 的变种。 此蠕虫包含大量群发邮件攻击和后门程序功能。此变种在 Windows 95/98/Me 下不能正常工作。

为了将自己传播，此蠕虫会试图回应收到的邮件和发送邮件给它在HTML文件中找到的邮件地址。发出的邮件会从事先定义好的清单中选取邮件主题和附件内容。附件的扩展名会是 .exe，.pif, 或 .scr。

W32.HLLW.Lovgate.G@mm 还会尝试将自己复制到所中本地网络的计算机从而将其感染。

注意: 2003 年 3 月 24 日以前的病毒定义会将此威胁确认为 W32.HLLW.Lovgate.C@mm。赛门铁克安全响应已经推出了针对 W32.HLLW.Lovgate.G@mm 的杀毒工具。

防护

    * 病毒定义（每周 LiveUpdate™） 2003 年 3 月 25 日

    * 病毒定义（智能更新程序） 2003 年 3 月 25 日

威胁评估

广度