[求助]：各位救我！

lijiao

现在我公司泛滥“爱情后门病毒”，请教各位如何杀和如何防？有现存的工具没有？
请大家帮我。

lanxunkj

我来救你：看这里
http://www.xdcad.net/forum/showthread.php?s=&threadid=55520

lijiao

最初由 lanxunkj 发布
[B]我来救你：看这里
http://www.xdcad.net/forum/showthread.php?s=&threadid=55520 [/B]

长老：这个好象不解决问题，只能杀，不能防。杀完后，一会儿又有了，只好拔掉网线，但这不等于把嘴贴上封条绝食吗？

snsj

下载瑞星防火墙并升级到最新版本，杀毒，趁着还没有变种时赶快杀～～，晚一步就只能装系统了，爱门的繁殖文件寄存在WINNT----SYSTYLE32里
另外最好把登陆用户名设置一个不易破解的密码，也能有效防治

lijiao

多谢斑竹。
不堵后门誓不罢休！！！

syfeng

呵呵...门最好不要堵错了.不然那就麻烦了!!!

lanxunkj

安装最新版的杀毒软件（瑞星或KV3000，把病毒库升级到最新版本）就可以了！但一定要快！

hwjchina

中这病毒有什么特征啊

lanxunkj

此病毒会有如下特征，如果用户发现计算机中有这些特征，则很有可能中了此病毒，可以按照下面所说的方法手工清除“爱情后门（Worm.Lovgate.a/b/c/d/e）”病毒。

1. 病毒会释放出WinRpcsrv.exe、Syshelp.exe、Winrpc.exe、WinGate.exe、Rpcsrv.exe五个病毒体,可以在系统盘上查找这些文件，找到后将这些文件删除。

2. 当用户系统为9X系统时，病毒会修改启动文件win.ini，在其中加入run=rpcsrv.exe项， 用户可以用记事本程序将该文件打开，将这一病毒项删除。

3. 病毒会利用ipc$命名管道进行guest和Administrator账号的简单密码试探，如果成功将自己复制到对方的sytem32目录中，命名为：stg.exe，并注册成Window Remote Service服务,同时放出一个名为win32vxd.dll的盗密码文件，以盗取用户密码,用户可以在系统中查找这两个文件，找到直接删除。

4. 病毒不停地搜索网络资源，导致整个局域网资源被占用，如果发现有共享目录，则将自身复制过去，病毒文件名有以下几种可能：humor.exe,fun.exe,docs.exe，s3msong.exe，midsong.exe，billgt.exe，Card.EXE，SETUP.EXE，searchURL.exe，tamagotxi.exe,hamster.exe,news_doc.exe,
PsPGame.exe，joke.exe,images.exe,pics.exe, 局域网的用户如果在共享目录中发现有这些文件，请直接删除。

5. 病毒会搜索系统中的*.ht*中的email地址，找到后，病毒就利用MAPI功能，向外不断发送病毒邮件，邮件标题随机从以下字符串中选出：
    Cracks!
    The patch
    Last Update
    Test this ROM! IT ROCKS!.
    Adult content!!! Use with parental advi
    Check our list and mail your requests!
    I think all will work fine.
    Send reply if you want to be official b
    Test it 30 days for free.
当用户发现有这样标题的信件时，不要随便观看这些邮件，最好直接将这些邮件删除，以防止病毒运行。