[warning ] LovGate.C

Un nouveau ver est en circulation depuis hier soir : LovGate.C.

Il s’agit d’une variante de LovGate.A, découvert la semaine dernière, mais sa diffusion est nettement plus importante, ce qui a entraîné son classement en niveau de risque "moyen" par la plupart des éditeurs de solutions anti-virus.
LovGate.C est un ver de type "mass-mailing", et un cheval de Troie de porte dérobée ("backdoor"), qui peut donc fournir à un attaquant un accès non-autorisé aux systèmes (Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me) infectés.

LovGate.C se dissémine en particulier en tentant de répondre aux messages entrants dans la boîte de réception de certains logiciels de messageries compatibles MAPI (dont Outlook), utilisant pour cela la fonctionnalité de réponse automatique de ces clients de messagerie.
Le fichier joint possède une taille de 78.848 octets, et un nom séduisant pour un utilisateur normalement constitué :
- billgt.exe
- Card.EXE
- docs.exe
- fun.exe
- hamster.exe
- humor.exe
- images.exe
- joke.exe
- midsong.exe
- news_doc.exe
- pics.exe
- PsPGame.exe
- s3msong.exe
- searchURL.exe
- SETUP.EXE
- tamagotxi.exe

Le texte d’accompagnement est le suivant :
I'll try to reply as soon as possible.
Take a look to the attachment and send me your opinion!

ce qui devrait normalement faire tiquer un utilisateur francophone, mais bon …