Les premiers rapports d'apparition de Lovgate.c ont été émis ce matin par les principaux fabricants de logiciels antivirus.
Ce ver a deux fonctions principales: d'une part, il tente de se propager par courriel à toutes les adresses retrouvées, entre autres dans la boîte de réception de courriel. D'autre part, il agit comme un cheval de Troie en tentant d'ouvrir le port 10168, donnant ainsi à l'attaquant un accès à la machine infectée.
À prime abord, il semble que la version c ne comporte pas le module d'enregistrement de touches qui était intégrée à la version b.
Le virus Lovgate.c est transmis comme pièce jointe à un courriel. Il est facile à repérer puisqu'il s'agit d'un fichier .exe. Les noms le plus couramment utilisés sont:
- Docs.exe
- Roms.exe
- Sex.exe
- Setup.exe
- Source.exe
- SetupB.exe
- Pack.exe
- LUPdate.exe
- Patch.exe
- CrkList.exe
Encore une fois, rappelons que la meilleure protection demeure un logiciel antivirus mis à jour régulièrement.