W32.Lovgate.AD@mm
Aliassen: W32/Lovgate.ah@MM
Eigenschappen
LovGate.AD zal proberen zich via e-mail te verspreiden waarbij de mail steeds verschillende eigenschappen zal hebben en daarnaast zal het virus gebruik maken van fouten in de software van Windows om zich via netwerken te verspreiden.
Het virus zal diverse programma's uitschakelen die te maken hebben met de beveiliging van je pc en het zal een trojan installeren die via een willekeurige TCP poort verbinding met het internet zal zoeken en op die manier kunnen anderen verbinding maken met je pc. Daarnaast zal het virus .exe bestanden infecteren door ze te hernoemen naar .zmx bestanden.
Een eventuele besmetting is te herkennen aan de aanwezigheid van het bestand 'SYSTRA.EXE' in de standaard map van Windows. In de meeste gevallen zal dit de map c:\windows zijn, maar c:\winnt is ook mogelijk omdat dit afhankelijk is van welke Windowsversie je gebruikt.
Verwijder instructie's
1 - Download hier de removal tool voor dit virus en sla het bestand op een voor jou bekende plaats op.
2 - Gebruikers van Windows Me en Windows XP moeten de optie Systeem Herstellen (tijdelijk) uit zetten. Klik hier voor meer informatie daar over.
3 - Sluit alle programma's af en verbreek de verbinding met een lokaal netwerk en/of het internet.
4 - Open de removal tool en klik op 'start' om het programmaatje zijn werk te laten doen. Als er hierbij fouten optreden of de removal tool kan bepaalde bestanden niet verwijderen, dan moet je de pc eerst opstarten in de veilige modus en daarna de removal tool starten. Overigens moet je er op letten dat je als 'administrator' in moet loggen onder Windows NT, 2000 en XP want anders zal de removal tool niet werken.
5 - Start de pc daarna opnieuw op en herhaal stap 4 om er zeker van te zijn dat het virus daadwerkelijk verwijderd is.
6 - Gebruikers van Windows Me en Windows XP kunnen de optie Systeem Herstellen nu eventueel weer aan zetten.
7 - Update je virusscanner en draai een volledige systeemscan om te controleren of je pc virusvrij is. Mocht je geen virusscanner hebben dan kun je een gratis online virusscan uitvoeren bij BitDefender of Trend Micro
Maatregelen
1 - Zorg er voor dat je Windowsversie up to date is door de WindowsUpdate uit te voeren en alle beveiligings updates te downloaden en te installeren. Het is mogelijk dat je de WindowsUpdate meerdere keren uit moet voeren om alle updates te kunnen installeren.
2 - Installeer een firewall zodat de poorten waar het virus gebruik van maakt geblokkeerd worden.
3 - Zorg er voor dat je virusscanner zo veel mogelijk up to date is.
4 - Open geen mail die je niet verwacht maar verwijder die ongelezen van het systeem.
Copyright 2006 Virushelp
| |
