BID = 14834
Jornbyte Moderator
      
Beiträge: 7450
|
"Die Schadroutine des Wurms besteht unter anderem aus dem Auto-Reply für
alle E-Mails, die sich im Outlook-Postfach des befallenen Nutzers befinden.
Der Absender erhält dann eine Antwort, die sich scheinbar auf seine E-Mail
bezieht. Er erkennt die Betreff-Zeile als Antwort auf seine Mail wieder und
liest im Textkörper folgenden Kommentar:
"I'll try to replay as soon as possible. Take a look at the attachment and
send me your opinion!"
Der Wurm "Lovgate.C" enthält darüber hinaus ein so genanntes
Backdoor-Programm, das den Internet-Port 10168 für Angreifer öffnet. Zudem
hinterlässt der Schädling Kopien von sich im »System«-Ordner von Window s,
die die Namen "WinPpcsrv.E", "Syshelp.EXE", "Winrpc.EXE", "WinGate.EXE" oder
"Repcsrv.EXE" tragen können."
|