瑞星查出为worm.lovgate
用计事本打开lovegatex.ZIP可以看到如下字符
configserver 203.233.202.35 #lun@ivc.fvan.pbz#obat100i@xbgvf.arg#Lz9hMmRjZUL=#ZGtlAt==#5o
有可能是作者的相关信息
这条蠕虫变种很多,我在上网时常遇到
有一变种伪装为Flash Play 7.0升级,就像3721这个东西,一不小心就会中招,很具欺骗性,当然也是一个很好传播方式
代码好像有人已写出来了,以后找到再贴上来
http://www.retcvc.com/cgi-bin/attachment.cgi?forum=3&topic=683&type=.rar&name=lovegate_1095494294
中国黑客病毒源代码
http://www.retcvc.com/cgi-bin/topic.cgi?forum=2&topic=183&show=0