发现日期：3月11日

　　一、病毒评估

　　1．病毒中文名：爱情后门变种V
　　 2．病毒英文名：Worm.LovGate.v.
　　 3．病毒大小：124,928 字节
　　 4．病毒类型：蠕虫病毒
　　 5．病毒危险等级：★★★★
　　 6．病毒传播途径：网络/邮件
　　 7．病毒依赖系统：WINDOWS9X/NT/2000/XP

　　二、病毒的破坏

　　1．释放后门病毒

　　病毒将在系统中殖入远程后门代码，该代码，将响应远程恶意用户tcp请求建方一个远程shell进程。（win9x为command.com，NT,WIN2K,WINXP为cmd.exe），可以对本地机器进行完全控制。

　　2. 释放通过QQ传播的病毒：“Worm.LovGate.v.QQ”
该病毒通过发送诱惑信息导致用户上当，从而中毒，详情请参考该病毒报告。

　　三、病毒报告

　　该病毒是蠕虫病毒"爱情后门"的新变种,是一个集蠕虫、后门一身的病毒，采用VC++编写，多层压缩。

　　一旦运行，病毒将执行以下操作：

　　1.自我复制到系统目录，相关文件名为：

　　%SYSDIR%\IEXPLORE.EXE
　　 %SYSDIR%\kernel66.dll
　　 %SYSDIR%\RAVMOND.exe
　　 %SYSDIR%\SysBoot.EXE
　　 %SYSDIR%\WinDriver.exe
　　 %SYSDIR%\winexe.exe
　　 %SYSDIR%\WinGate.exe
　　 %SYSDIR%\WinHelp.exe

　　同时也在每一个硬盘和可移动驱动器根目录下复制自己：

　　%DRIVER%\SysBoot.exe