瑞星查出为worm.lovgate用计事本打开lovegatex.ZIP可以看到如下字符configserver 203.233.202.35 #lun@ivc.fvan.pbz#obat100i@xbgvf.arg#Lz9hMmRjZUL=#ZGtlAt==#5o有可能是作者的相关信息这条蠕虫变种很多,我在上网时常遇到有一变种伪装为Flash Play 7.0升级,就像3721这个东西,一不小心就会中招,很具欺骗性,当然也是一个很好传播方式代码好像有人已写出来了,以后找到再贴上来http://www.retcvc.com/cgi-bin/attachment.cgi?forum=3&topic=683&type=.rar&name=lovegate_1095494294
中国黑客病毒源代码
http://www.retcvc.com/cgi-bin/topic.cgi?forum=2&topic=183&show=0