Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Lovelorn.B féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Lovelorn
|
AVG
|
I-Worm/Lovgate.B
|
BitDefender
|
Generic.PWStealer.A1FB1FA3
|
e-Trust
|
Win32/Lovelorn.B
|
F-PROT
|
W32/Lovelorn.B@mm
|
F-Secure
|
Email-Worm.Win32.Charches.b
|
Ikarus
|
Email-Worm.Win32.Charches.b
|
Kaspersky
|
Email-Worm.Win32.Charches.b
|
McAfee
|
W32/Lovelorn@MM(Virus)
|
Microsoft
|
Win32/Lovelorn.B@mm
|
NOD32 (ESET)
|
Win32/Lovelorn.B
|
Panda
|
W32/Lovelorn.A.worm
|
Rising Antivirus
|
Worm.Mail.Lovelorn.b
|
Sophos
|
W32/Cailont-A
|
Trend Micro
|
WORM_LOVELORN.B
|
VirusBuster
|
I-Worm.Lovelorn.B
|
Telepítés:
|
A féreg
az alábbi fájlokat hozza létre:
A Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32):
- Bsbk.dll
- Netsn.dll
- explorer.exe
- kernel32.exe
- mssys.dll
- netdll.dll
- serscg.dll
- setup.htm
-
vissza...
A Windows Startup mappájában:
FINDFAST.EXE
A Win32/Lovelorn.B féreg
az ideiglenes (Temp) mappában létrehozhatja
a(z)
TEMP.EXE
nevű fájlt.
A Win32/Lovelorn.B létrehozza a
A: \ NQH_Kiss_you. exe
nevű fájlt.
A féreg
letörli a(z)
11_04_2003. nhq
fájlt.
|
A féreg
kódját tartalmazó fájlok az alábbi ikonnal jelennek meg:
|
A Win32/Lovelorn.B féreg
a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik):
- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "explorer"="C:\WINDOWS\System32\explorer.exe"
- [HKEY_USERS\S-1-5-21-1060284298-1770027372-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run] "explorer"="C:\WINDOWS\System32\explorer.exe"
- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "explorer"="C:\WINDOWS\System32\explorer.exe"
- [HKEY_USERS\S-1-5-21-1060284298-1770027372-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run] "explorer"="C:\WINDOWS\System32\explorer.exe"
|
A Win32/Lovelorn.B féreg
leállítja azon folyamatokat, melyek nevében szerepelnek a következő szótöredékek:
A Win32/Lovelorn.B féreg
megfertőzi az alábbi fájlokat:
- OUTLOOK.EXE
- NETCAPTOR.EXE
- MIRC32.EXE
- AIM.EXE
- YPAGER.EXE
- IEXPLORE.EXE
- MSIMN.EXE
- OUTLOOK.EXE
- NETCAPTOR.EXE
- MIRC32.EXE
- AIM.EXE
- YPAGER.EXE
- IEXPLORE.EXE
- MSIMN.EXE
E-mail üzenetek
A Win32/Lovelorn.B féreg
a terjedése érdekében HTML formátumú e-mail üzeneteket generál és ebben küldi tovább saját kódját.
A Win32/Lovelorn.B féreg
az alábbi kiterjesztésű fájlokban keres e-mail címeket:
A Win32/Lovelorn.B féreg
az üzenetek elküldéséhez saját smtp-motort használ.
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Feladó |
Az e-mail feladóját az alábbi listából választja ki:
- "lovelorn"<lovelorn@yahoo.com>
- "thuyquyen"<thuyquyen@yahoo.com>
- "lovelorn"<lovelorn@yahoo.com>
- "thuyquyen"<thuyquyen@yahoo.com>
|
Tárgy |
A levél lehetséges tárgyai:
- Read this file
- Help...
- Re:baby!your friend send this file to you !
- HELP??-
- Enjoy
-
teljes lista...
- Read this file
- Help...
- Re:baby!your friend send this file to you !
- HELP??-
- Enjoy
- Read File attach .
- Re:Get Password mail...
- There're some Passwords here
- run File Attach to extract:BinladenSexy.jpg...
- Enjoy! BINLADEN:SEXY..
- Re:Binladen_Sexy.jpg
- The Sexy story and 4 sexy picture of BINLADEN !
- Souvenir for you from file attach...
- See the Greeting-card .
- Re:I Love You...OKE!
- A Greeting-card for you .
- Read file attach
- I like Sexy with you.
- Re:Kiss you..^@^
- Guide to fuck ...
- Play the game from file attach
- Help.
- Re:Baby! 2000USD,Win this game...
- Help
-
vissza...
|
Melléklet |
A féreg
nek
.Kiss.ok.exe
nevű e-mail melléklete van.
|
|
Hátsóajtó
A féreg
jelszavakat gyűjt a számítógépről.
Egyebek
A Win32/Lovelorn.B féreg
programkódjában szereplő, de soha meg nem jelenő szöveg(ek):
MISS MY FATHER,MY MOTHER, NQHLLv1.0