Crv Lovgate.C širi se Internetom
----------------------------------------------------------------------
Računarski crv visokog destruktivnog potencijala počeo je da se širi
Internetom u ponedeljak, pretežno u Evropi i Aziji, izveštava kompanija
Trend Micro.

Crv Lovgate.C, varijanta ranije verzije istog imena, prenosi se e-poštom
tako što odgovara na poruku iz ulaznog sandučeta a u prilogu šalje
zlonameran kod koji na zaraženom računaru otvara tajni ulaz. Time udaljenom
korisniku omogućava da pristupa računaru i menja sadržaj datoteka na disku.

Ovaj samoumnožavajući crv prenosi se kroz deljene direktorijume umreženih
računara kao i na tradicionalan način - nesmotrenim otvaranjem priloga u
e-pošti.

Trend Micro je pokazao primer u kome se vidi kako na legitimnu poruku
poslovnog karaktera poslatu zaraženom računaru crv odgovara porukom
"Pokušaću da odgovorim što pre. Pogledaj prilog (sic) i javi mi šta misliš!"
(I'll try to respond as soon as possible. Take a look to [sic] the
attachment and send me your opinion!) Korisnici obično otvore prilog jer im
ga šalje osoba koju poznaju.

Otvaranjem priloga zlonameran kod se instalira u nekoliko izvršnih datoteka
na računaru.

Crv napada korisnike Microsoftovih programa za e-poštu Outlook i Outlook
Express. Trend Micro ga trenutno rangira kao srednje opasan. Detaljnije
objašnjenje njegovog delovanja nalazi se na adresi
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_LOVGATE

izvor micro

Malo je vec postalo matori ali evo i ovde opisa:
http://virus.neobee.net/opisi/lovegate.htm

kao i cleaner za one koji se zaraze.