Mass-Mailer Lovgate im Umlauf

24.02.2003 - Mehrere Antivirenhersteller warnen vor dem Lovgate-Wurm und stufen ihn teilweise als “hohes Risiko” (Norman) oder “yellow alert” (Trend Micro) ein. Der Wurm verbreitet sich im Internet, indem er auf Mail im Posteingang von Outlook oder Outlook Express mit der englischen Floskel

I’ll try to reply as soon as possible.
Take a look at the attachment and send me your opinion!

antwortet und dadurch eine schnell wachsende Zahl von Wurmkopien in Umlauf bringen kann. Es handelt sich also um einen Mass-Mailer, so dass er in der zunächst bekannt gewordenen Variante B auch als Lovgate.B@mm bezeichnet wird.

Auch im lokalen Netzwerk kann sich der Wurm ausbreiten, indem er in gemeinsam genutzten Ordnern Programmkopien hinterlässt. Zudem installiert Lovgate ein Backdoor-Programm, das über Port 10168 Zugriff auf den befallenen Rechner bietet.

Weitere Informationen: Sophos-Information zu Lovgate.B