|
Nombre común: Lovgate.AO
Nombre técnico: W32/Lovgate.AO
Peligrosidad: Baja
Alias: I-Worm.LovGate.ad
Tipo: Virus
SubTipo: Gusano
Efectos:
Instala un backdoor, infecta archivos EXE, recoge información del sistema para enviarla a su autor y termina procesos.
Plataformas que infecta: Windows 2003/XP/2000/NT
Fecha de aparición: 05/07/2004
¿Está en circulación? Si
Descripción Breve
Lovgate.AO es un virus con características de gusano que únicamente infecta ordenadores con Windows 2003/XP/2000/NT.
Lovgate.AO infecta archivos con extensión EXE, insertando su código al inicio y al final de los mismos.
Lovgate.AO instala un backdoor, que permanece a la escucha de un puerto aleatorio. De este modo, permite el acceso remoto al ordenador infectado, para realizar en el mismo acciones que comprometen la confidencialidad del usuario o dificultan su trabajo.
Además, recoge información del sistema, para posteriormente enviársela a su autor.
Adicionalmente, este virus termina diversos procesos si los encuentra activos en memoria. Estos procesos están relacionados tanto con programas antivirus, como con otros gusanos.
Lovgate.AO se propaga a través del correo electrónico, de recursos compartidos de red y de unidades de red.
Además, también emplea la vulnerabilidad Saturación de búfer en interfaz RPC DCOM para propagarse, por lo que es recomendable que, si tiene un ordenador con Windows 2003/XP/2000/NT, descargue e instale el parche de seguridad correspondiente. Pulse aquí para acceder a la página de descarga del parche.
Síntomas Visibles
Lovgate.AO es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.
Información actualizada: 08/07/2004. |
|
