Lovgate, un gusano que vuelve recargado

Lovgate, un gusano que vuelve recargado
	VSantivirus No. 1040, Año 7, Martes 13 de mayo de 2003 Lovgate, un gusano que vuelve recargado http://www.vsantivirus.com/13-05-03.htm Por Jose Luis Lopez videosoft@videosoft.net.uy El gusano Lovgate fue detectado por primera vez en febrero de 2003, y actualmente existen 12 o 13 versiones. Este número varía de acuerdo a cada fabricante de antivirus, puesto que algunas versiones con pequeñas modificaciones, son detectadas con diferentes nombres. Las últimas tres o cuatro (cinco según Kaspersky), surgieron hace apenas algunas horas (13 de mayo de 2003). Aunque los fabricantes no se ponen de acuerdo en su número, casi todos coinciden en que la versión conocida como "J" por la mayoría es la que más se ha propagado. Todas las versiones lo hacen vía e-mail y redes de área local, y el gusano solo infecta una computadora si el usuario ejecuta el archivo infectado, tanto en su forma de adjunto a un mensaje, como copiado a un recurso compartido en una red. Este gusano, instala un programa espía en la computadora infectada, lo que le permite a un intruso no solo robar información confidencial de la víctima, sino también tomar el control de su PC. Las últimas cuatro o cinco versiones, como vimos, se distinguen por haber sido recompilados sobre un código fuente modificado, presumiblemente por el propio autor. De esta manera, no solo varía su apariencia, sino que logra eludir a los antivirus que detectan sus versiones anteriores, al mismo tiempo que mantiene su funcionalidad. También actúa como virus, infectando ejecutables de Windows en formato .EXE. Según Kaspersky Labs y de acuerdo a la ubicación geográfica de los primeros reportes de estas nuevas versiones, la propagación del gusano ha sido bastante rápida, principalmente en Europa y los Estados Unidos. Sin embargo, como en el caso del Fizzer, las incidencias en países de habla hispana ha sido menor. De cualquier modo, se reitera la necesidad de mantener actualizados sus antivirus, ya que las nuevas versiones solo son identificadas por las bases de datos generadas en el día de hoy, 13 de mayo de 2003. En VSAntivirus.com se pueden encontrar las descripciones de aquellas versiones que tengan diferencias importantes entre si. Las que no figuran, son pequeñas variantes que no hacen diferencia a la hora de identificarlas correctamente. Relacionados: W32/Lovgate.A. Gusano y caballo de Troya http://www.vsantivirus.com/lovgate-a.htm W32/Lovgate.B. Gusano y caballo de Troya http://www.vsantivirus.com/lovgate-b.htm W32/Lovgate.C. Variante de gran propagación http://www.vsantivirus.com/lovgate-c.htm W32/Lovgate.D. Variante más primitiva del gusano http://www.vsantivirus.com/lovgate-d.htm W32/Lovgate.E. Se propaga por e-mail, responde mensajes http://www.vsantivirus.com/lovgate-e.htm W32/Lovgate.F. Responde correo con mensajes infectados http://www.vsantivirus.com/lovgate-f.htm W32/Lovgate.G (F). Nueva variante vía e-mail y redes http://www.vsantivirus.com/lovgate-g.htm W32/Lovgate.H. Nueva variante vía e-mail y redes http://www.vsantivirus.com/lovgate-h.htm W32/Lovgate.I. Gusano, troyano y virus http://www.vsantivirus.com/lovgate-i.htm W32/Lovgate.J. Gusano, troyano, virus. Se propaga rápido http://www.vsantivirus.com/lovgate-j.htm W32/Lovgate.K. Solo infecta en Windows NT, 2000 y XP http://www.vsantivirus.com/lovgate-k.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com