Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Lovgate.Z.3 féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Lovgate-E1-ASP
|
AVG
|
I-Worm/Lovgate.X
|
BitDefender
|
Win32.Lovgate.V@mm
|
e-Trust
|
Win32/Lovgate.AB
|
F-PROT
|
W32/Lovgate.BW@mm
|
F-Secure
|
Email-Worm.Win32.LovGate.an
|
Ikarus
|
Email-Worm.Win32.LovGate.W
|
Kaspersky
|
Email-Worm.Win32.LovGate.an
|
McAfee
|
W32/Lovgate.ar@MM(Virus)
|
Microsoft
|
Win32/Lovgate.AN@mm
|
NOD32 (ESET)
|
Win32/Lovgate.Z
|
Norton Antivirus
|
W32.Lovgate.R@mm
|
Panda
|
W32/Lovgate.AC.worm
|
Rising Antivirus
|
Worm.LovGate.hg
|
Sophos
|
W32/Lovgate-V
|
Trend Micro
|
WORM_LOVGATE.AN
|
VirusBuster
|
I-Worm.Lovgate.AP
|
Wildlist
|
W32/Lovgate!ITW#49
|
Telepítés:
A Win32/Lovgate.Z.3 féreg
a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza
az alábbi fájlokat:
- systra.exe
- Documents and Settings.txt.exe
- systra.exe
- Documents and Settings.txt.exe
A Win32/Lovgate.Z.3 féreg
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
az alábbi fájlokat:
- NetMeeting.exe
- hxdef.exe
- iexplore.exe
- kernel66.dll
- lmmib20.dll
-
teljes lista...
- NetMeeting.exe
- hxdef.exe
- iexplore.exe
- kernel66.dll
- lmmib20.dll
- msjdbc11.dll
- mssign30.dll
- odbc16.dll
- ravmond.exe
- spollsv.exe
-
vissza...
A Win32/Lovgate.Z.3 féreg
a merevlemez(ek) főkönyvtárában létrehozza
az alábbi fájlokat:
- autorun.inf
- command.exe
- install.rar
- setup.zip
- autorun.inf
- command.exe
- install.rar
- setup.zip
A Win32/Lovgate.Z.3 féreg
a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik):
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Microsoft NetMeeting Associates, Inc."="NetMeeting.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Hardware Profile"="C:\WINDOWS\System32\hxdef.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Shell Extension"="C:\WINDOWS\System32\spollsv.exe"
- [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] "run"="RAVMOND.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\runServices] "SystemTra"="C:\WINDOWS\SysTra.EXE"
-
teljes lista...
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Microsoft NetMeeting Associates, Inc."="NetMeeting.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Hardware Profile"="C:\WINDOWS\System32\hxdef.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Shell Extension"="C:\WINDOWS\System32\spollsv.exe"
- [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] "run"="RAVMOND.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\runServices] "SystemTra"="C:\WINDOWS\SysTra.EXE"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "VFW Encoder/Decoder Settings"="RUNDLL32.EXE MSSIGN30.DLL ondll_reg"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Program In Windows"="C:\WINDOWS\System32\IEXPLORE.EXE"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Protected Storage"="RUNDLL32.EXE MSSIGN30.DLL ondll_reg"
-
vissza...
A Win32/Lovgate.Z.3 féreg
az alábbi alkalmazások megosztásait használja:
A Win32/Lovgate.Z.3 féreg
megosztott könyvtárként a(z)
ADMIN$
mappát használja.
A Win32/Lovgate.Z.3 féreg
az alábbi fájlokat osztja meg P2P megosztásban:
- autoexec.bat
- Cain.pif
- client.exe
- Documents and Settings.txt.exe
- findpass.exe
-
teljes lista...
- autoexec.bat
- Cain.pif
- client.exe
- Documents and Settings.txt.exe
- findpass.exe
- i386.exe
- Internet Explorer.bat
- Microsoft Office.exe
- mmc.exe
- MSDN.ZIP.pif
- Support Tools.exe
- Windows Media Player.zip.exe
- WindowsUpdate.pif
- winhlp32.exe
- WinRAR.exe
- xcopy.exe
-
vissza...
E-mail üzenetek
A Win32/Lovgate.Z.3 féreg
a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.
A Win32/Lovgate.Z.3 féreg
az alábbi kiterjesztésű fájlokban keres e-mail címeket:
- adb
- tbb
- dbx
- asp
- php
- sht
- htm
- txt
- pl
- wab
-
vissza...
A féreg
a
[HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts]
regisztrációs adatbázis bejegyzést használja SMTP szerver kereséséhez.
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Feladó |
A levél feladóját több módszerrel állíthatja össze. A lehetőségek az alábbiak:
A feladó e-mail címében szereplő felhasználó nevét választhatja az alábbiak közül:
- adam
- alex
- alice
- andrew
- anna
- austria
- bill
- bob
- brenda
- brian
- claudia
- cmjmz
- cogswell
- dan
- dave
- david
- debby
- erh
- fred
- g-rom
- george
- god
- haver
- jack
- james
- jane
- jerry
- jim
- jimmy
- joe
- john
- jose
- julie
- karol
- kevin
- klmx
- leo
- licensing
- linda
- lorian
- maria
- mark
- matt
- michael
- mike
- mspss
- mts
- peter
- ray
- robert
- sam
- sandra
- serg
- smith
- stan
- stone
- ted
- tom
-
vissza...
Összegyüjtheti a levél feladóját a megtámadott számítógépről, illetve korábban megtámadott számítógépekről gyűjtötte össze.
|
Címzett |
A féreg
az e-mail üzeneteket az összegyűjtött címekre küldi el.
Nem küld e-mailt azonban az alábbi szavakat tartalmazó címekre:
- .gov
- .mil
- avp
- borlan
- example
- foo.
- gov.
- hotmail
- icrosof
- inpris
- msn.
- mydomai
- nodomai
- panda
- ruslis
- sopho
- syma
-
vissza...
|
Tárgy |
A levélnek különböző tárgyai lehetnek. A lehetőségek az alábbiak:
A levél lehetséges tárgyai:
- ERROR
- Error
- HELLO
- HI
- Hello
- Hi
- MAIL DELIVERY SYSTEM
- MAIL TRANSACTION FAILED
- Mail Delivery System
- Mail Transaction Failed
- SERVER REPORT
- STATUS
- Server Report
- Status
- TEST
- Test
- hello
- hi
- test
-
vissza...
Tehet a levél Tárgy (Subject) mezőjébe véletlenszerűen generált szöveget. A tárgy mezője lehet üres is.
|
Melléklet |
A féreg
által elküldött e-mail melléklete többféle lehet. A lehetőségek az alábbiak:
Lehet a féreg
által elküldött e-mail mellékletének neve az alábbiak egyike:
- body
- data
- doc
- document
- file
- message
- readme
- test
- text
-
vissza...
Összeállíthatja a féreg
által elküldött e-mail mellékletének nevét véletlenszerű karakterekből.
A féreg
által elküldött e-mail mellékletének kiterjesztése lehet:
|
|
A jelszavakat az alábbiakból választja:
- !@#$%
- 000000
- 00000000
- 111111
- 11111111
- 121212
- 123123
- 12345
- 123456
- 1234567
- 12345678
- 123456789
- 123abc
- 123asd
- 54321
- 654321
- 666666
- 888888
- 88888888
- abc123
- abcdef
- abcdefg
- Admin
- admin
- admin123
- Administrator
- administrator
- alpha
- asdfgh
- computer
- database
- enable
- godblessyou
- Guest
- guest
- Internet
- Login
- login
- mypass
- mypass123
- mypc123
- oracle
- owner
- passwd
- Password
- password
- pw123
- secret
- server
- super
- sybase
- temp123
-
vissza...