חברות האנטי וירוס מדווחות על קצב התפשטות מהיר של Lovgate - וירוס חדש מסוג תולעת דוא"ל. מומחים של חברת אבטחת המידע מק'אפי מציינים כי מדובר במספר מוטציות מסוכנות של הוירוס (האחרונה שבהן Lovgate.ab) שמנצלות פרצות אבטחה ומפעילות "דלת אחורית".
התולעת החדשה ניגשת באופן ישיר ל- EXCHANGE, מעתיקה עצמה לתיקיות המשותפות (שאת חלקן היא יוצרת בעצמה), מאתרת סיסמאות ומתחילה בסריקת כתובות IP. התולעת מחליפה קבצים בעלי סיומות EXE ב- ZMX.
הוירוס מגיע עם מספר אופציות לשורות נושא וגוף טקסט וכקובץ בעל הסיומות: EXE. SCR. PIF. CMD. BAT.
הוירוס מפיץ עצמו בשני אופנים. האחד באמצעות מנגנון הפצה עצמי (SMTP) והשני כמענה עצמאי להודעות דוא"ל נכנסות באמצעות ממשק הדוא"ל MAPI. משתמשי אאוטלוק ואאוטלוק אקספרס צריכים להיות ערים במיוחד לאפשרות השניה מאחר והוירוס מוחק את הודעת התגובה, כך שלא ניתן לעקוב אחר פועלו.
המשתמשים מתבקשים לעדכן את תוכנות האנטי וירוס שברשותם ולבצע סריקה מקיפה.
קצב התפשטות מהיר לוירוס Lovgate
19.5.2004 / 10:49