OCIPEP AV03-011 WORM

La version française suit

THE OFFICE OF CRITICAL INFRASTRUCTURE PROTECTION AND EMERGENCY PREPAREDNESS

*****************
ADVISORY
*****************

Number: AV03-011
Date: 24 February 2003

**************
WORM_LOVGATE.C
**************

PURPOSE
This advisory brings attention to the WORM_LOVGATE.C, which has been
reported to be rapidly spreading in Taiwan, Australia, France and Japan as
of the posting of this advisory.

ASSESSMENT
WORM_LOVGATE.C is malware that is both a worm and a backdoor program. It
propagates by dropping copies of itself in network shared folders and
subfolders as well as propagating through email.

SUGGESTED ACTION
For detailed information and mitigation action please refer to the following
sources:

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate.c@m
m.html
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_LOVGATE
.C

Phone: (613) 991-7000
Fax: (613) 996-0995
Secure Fax: (613) 991-7094
Email: opscen@ocipep-bpiepc.gc.ca

For general information, please contact OCIPEP's Communications Division
at:

Phone: (613) 944-4875 or 1-800-830-3118
Fax: (613) 998-9589
Email: communications@ocipep-bpiepc.gc.ca
Web Site: www.ocipep-bpiepc.gc.ca

NOTICE TO READERS
When the situation warrants, OCIPEP issues Advisories to communicate
information about potential, imminent or actual threats, vulnerabilities or
incidents assessed by OCIPEP as limited in scope but having possible impact
on the Government of Canada or other sectors of Canada's critical
infrastructure. Recipients are encouraged to consider the real or possible
impact on their organization of the information presented in the Advisory,
and to take appropriate action.

The information in this OCIPEP Advisory has been drawn from a variety of
external sources. Although OCIPEP makes reasonable efforts to ensure the
accuracy, currency and reliability of the content, OCIPEP does not offer any
guarantee in that regard.

Unauthorized use of computer systems and mischief in relation to data are
serious Criminal Code offences in Canada. Upon conviction of an indictable
offence, an individual is liable to imprisonment for a term not to exceed
ten years. Any suspected criminal activity should be reported to local law
enforcement organizations. The RCMP National Operations Centre (NOC)
provides a 24/7 service to receive such reports or to redirect callers to
local law enforcement organizations. The NOC can be reached at (613)
993-4460. National security concerns should be reported to the Canadian
Security Intelligence Service (CSIS).

==================================================

LE BUREAU DE LA PROTECTION DES INFRASTRUCTURES ESSENTIELLES ET DE LA
PROTECTION CIVILE

************************
AVIS DE SÉCURITÉ
************************

Numéro: AV03-011
Date: 24 Février 2003

**************
WORM_LOVGATE.C
**************

BUT
Cet avis attire votre attention sur WORM_LOVGATE.C qui, selon les rapports,
se propage rapidement à Taïwan, en Australie, en France et au Japon au
moment de la parution de cet avis.

ÉVALUATION
WORM_LOVGATE.C est un maliciel qui est, à la fois, un ver et un programme
d'accès par la porte arrière. Il se propage en laissant une copie de
lui-même dans les fichiers et sous-fichiers et par l'entremise du courrier
électronique.

MESURE PROPOSÉE
Pour de plus amples renseignements et les mesures d'atténuation, veuillez
consulter les sources suivantes :

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate.c@m
m.html
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_LOVGATE
.C

COMMENT COMMUNIQUER AVEC NOUS
En cas de questions urgentes, ou pour signaler des incidents, veuillez
communiquer avec le Centre des opérations d'urgence du BPIEPC au :

Téléphone : (613) 991-7000
Télécopieur : (613) 996-0995
Télécopieur sécuritaire : (613) 991-7094
Courriel : opscen@bpiepc-ocipep.gc.ca

Pour obtenir des renseignements généraux, veuillez communiquer avec la
Division des communications du BPIEPC au :

Téléphone : (613) 944-4875 ou 1-800-830-3118
Télécopieur : (613) 998-9589
Courriel : communications@bpiepc-ocipep.gc.ca
Site Web : www.bpiepc-ocipep.gc.ca

AVIS AUX DESTINATAIRES
Les avis de sécurité émis par le BPIEPC visent à renseigner les
destinataires au sujet de menaces possibles, imminentes, ou réelles, de
vulnérabilités ou d'incidents, évalués par le BPIEPC comme étant d'une
portée limitée, mais ayant des répercussions possibles sur le gouvernement
du Canada ou sur certains secteurs des infrastructures essentielles. Les
avis de sécurité peuvent contenir des renseignements et des analyses non
disponibles dans le domaine public. Les destinataires sont priés d'examiner
les répercussions réelles et possibles des renseignements présentés sur
leurs organisations et de prendre les mesures nécessaires.

Les renseignements présentés dans les avis de sécurité du BPIEPC sont tirés
d'un éventail de sources. Bien que le BPIEPC déploie des efforts
raisonnables afin de s'assurer de l'exactitude, de l'actualité et de la
fiabilité du contenu des avis de sécurité, il ne peut offrir aucune garantie
à cet égard.

L'utilisation non autorisée des systèmes informatiques et les dommages
relatifs aux données constituent une faute grave au Code criminel canadien.
Si une personne est trouvée coupable d'une telle faute, elle est passible
d'emprisonnement pour une période n'excédant pas dix ans. Toute activité
criminelle présumée doit être signalée immédiatement à un organisme
d'application de la loi local. Le Centre national des opérations (CNO) de la
GRC est disponible tous les jours, 24 heures sur 24, pour recevoir de tels
rapports ou pour réacheminer les appels aux organismes locaux d'application
de la loi. Vous pouvez rejoindre le CNO au (613) 993-4460. Les
préoccupations portant sur la sécurité nationale doivent être signalées au
Service canadien du renseignement de sécurité (SCRS).