Anti-virusbedrijven waarschuwen voor WORM_LOVGATE.C

Wormvirus gebruikt nieuwe verspreidingstactiek

25 februari 2003 | Jeff Ronge Verschillende ontwikkelaars van antivirus-software waarschuwen voor een nieuw wormvirus, dat inmiddels in diverse varianten is opgedoken. De meest verspreide versie draagt de naam W32.HLLW.Lovgate.C@mm.

Erkende virusbestrijders als Symantec, Trend Micro en Messagelabs hebben reeds gewaarschuwd voor het virus, dat zich via e-mail in hoog tempo kan verspreiden. Naast een wormvirus herbergt Lovgate.C ook een backdoorprogramma, dat bij besmetting standaard poort 10168 van de computer openzet voor eventuele aanvallers.

Bovendien gebruikt de worm een nieuwe verspreidingstactiek door de besmette gebruiker te misleiden met een e-mail die eruit ziet als een antwoord op een eerder door de gebruiker ontvangen mailtje. De tekst van het bericht bestaat uit de inhoud van het oorspronkelijke bericht.

Daaronder staat de tekst 'I'll try to reply as soon as possible. Take a look to the attachment and send me your opinion!' De naam van het attachment wisselt: er zijn zestien verschillende bestandsnamen in omloop. Wel gaat het in alle gevallen om een .exe-bestand.

Veel gebruikers zullen dankzij deze aanpak eerder geneigd zijn het attachment te openen. Doen zij dit, dan stuurt het virus een bevestiging van de besmetting naar twee e-mail adressen (54love@fescomail.net en hacker117@163.com). Op de site van Virusalert.nl (zie onderstaande link) staat te lezen hoe het virus te verwijderen is. Lees meer artikels over : virus, worm, lovgate.c

bron: ZDNet