病毒名称:
Worm.lovgate.b
类别： 蠕虫
病毒资料：
破坏方法：
lovgate病毒的最新变种。用ASPack和jdpack加了7层壳。
将自己大量拷贝到本地硬盘上，产生大量垃圾文件，文件名都是比较有诱惑的名字，如：CloneCD crack，Star Wars Downloader.exe，Adobe Photoshop6.0.zip.exe等等，后缀名根据当前时间随机取，可选的有：.scr，.pif，.com，.exe，.ZIP，.RAR，PassWord，email，lette，bak等等。
拷贝病毒到每个盘的根目录，文件名为command.com，并修改autorun.inf。这样，每次双击盘符都会激活病毒。
在注册表
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
下添加一个子键，键名随机，这样，每次开机病毒都能启动。
结束以下反病毒和防火墙软件：rising，SkyNet，Symantec，McAfee，Gate，Rfw.exe，RavMon.exe，kill，Duba等等。
传播途径主要有以下两种：
一：搜索局域网IPC共享。猜测密码进行传播。病毒自带了密码字典，包括：
Guest，Administrator，zxcv，yxcv，test123，test，temp123，temp，sybase，super，secret，
pw123，Password，owner，Oracle，mypc123，mypc，mypass123，mypass，love，login，Login，
Internet，home，godblessyou，enable，database，computer，alpha，admin123，Admin，abcd，
88888888，2600，2003，2002，123asd，123abc，
123456789，1234567，123123，121212，11111111，
00000000，000000，pass，54321，12345，password，
passwd，server.......
二：向外发送邮件，附件为病毒。发送地址从本地的地址文件中搜索。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-9-14
|
