本周焦點病毒：愛之門 (Worm_Lovgate.AF)

項目	內容
別名	W32.Lovgate.AC@mm (Symantec) / W32/Lovgate.ai@MM (Kaspersky) / Worm.Lovgate.af.enc (瑞星) / WORM_LOVGATE.AG (趨勢)
類型	蠕蟲
長度	131,072 bytes
影響系統	Win95/98/Me/NT/2000/XP/2003

主要行為

1. 生成檔案：在 %Windows%、%System% 建立 CDPlay.exe、iexplore.exe、RAVMOND.exe、WinHelp.exe、Update_OB.exe、TkBellExe.exe、hxdef.exe、Kernel66.dll (隱藏屬性)。
2. 修改註冊表自啟動：在 HKCU\...\Windows\Run、HKLM\...\Run、HKLM\...\RunServices 寫入多組啟動鍵值；並竄改 txtfile\shell\open\command 使開啟文字檔時觸發病毒。
3. 郵件傳播：內建 SMTP 引擎，從多種副檔名檔案搜集 Email，發送帶毒郵件 (主旨: test/hi/hello/Mail Delivery System...；附件: document/readme/doc/text... .bat/.cmd/.exe/.pif/.scr)。
4. 網路共享傳播：將自身複製至共享資料夾，偽裝成 WinRAR.exe、Internet Explorer.bat、Microsoft Office.exe 等誘導檔名。
5. 終止防毒進程：嘗試殺掉 rising、SkyNet、Symantec、McAfee、Gate、Rfw、RavMon、kill、NAV、Duba、KAV 等進程。

本周發作病毒：裡拉 (Worm_Livra.A)

• 類型：蠕蟲
• 發作日期：9 月 11 日
• 現象：開啟網頁，螢幕中央顯示橢圓圖案，左上角顯示 AVRIL_LAVIGNE_LET_GO - MY_MUSE:) 2002 (c) Otto von Gutenberg。

專家提醒

1. 不瀏覽不明/不正規網站，發現 IE 首頁被改、桌面出現不明捷徑無法刪除 → 先斷網再掃毒。
2. 定期更新作業系統與常用軟體補丁，堵住病毒利用漏洞傳播的入口。