发现日期：3月11日
该病毒采用VC++(SDK)编写，是一个通过QQ传播的病毒。一、病毒评估1．病毒中文名：QQ女友2．病毒英文名：Worm.LovGate.v.QQ3．病毒大小：53,248 字节4．病毒类型：蠕虫病毒5．病毒危险等级：★★★★6．病毒传播途径：网络7．病毒依赖系统：WINDOWS9X/NT/2000/XP二、病毒的破坏 利用QQ发送诱惑信息，导致用户上当。病毒发送一些诱惑新的文字和链接给在线的好友，致使不明真相的用户上当。三、病毒报告1.复制自己到系统目录：%SYSDIR%\internet.exe%SYSDIR%\svch0st.exe2.修改如下注册表键值：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run"Network Associates, Inc." = INTERNET.EXE"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run"S0undMan" = %SYSDIR%\SVCH0ST.EXE"3.病毒运行后将建立一个HTTP服务器，监听TCP端口20808该功能将响应远程的下载请求，将本地的病毒文件复制到远程机器。
4.病毒搜索QQ聊天软件，向在线的好友发送诱惑信息，内容如下：“你是那样地美，美得象一首抒情诗。你全身充溢着少女的纯情和青春的风采。 留给我印象最深的是你那双湖水般清澈的眸子，以及长长的、一闪一闪的睫毛。 像是探询，像是关切，像是问候。 这是你需要的东西: 下载地址1 http://*.*.*.*：:20808//%DRIVE%c:\\filename.exe 下载地址2 http://*.*.*.*：:20808//%DRIVE%c:\\filename.exe”上面的内容头部也可能为下列之一：其实，我最先认识你是在照片上。照片上的你托腮凝眸，若有所思。那份温柔、那份美感、那份妩媚，使我久久难以忘怀远远地，我目送你的背影，你那用一束大红色绸带扎在脑后的黑发，宛如幽静的月夜里从山涧中倾泻下来的一壁瀑布。你蹦蹦跳跳地走进来，一件红尼大衣，紧束着腰带，显得那么轻盈，那么矫健，简直就像天边飘来一朵红云。你笑起来的样子最为动人，两片薄薄的嘴唇在笑，长长的眼睛在笑春花秋月，是诗人们歌颂的情景，可是我对于它，却感到十分平凡。只有你嵌着梨涡的笑容，才是我眼中最美的偶象。你其有点像天上的月亮，也像那闪烁的星星，可惜我不是诗人，否则，当写一万首诗来形容你的美丽。你是一尊象牙雕刻的女神，大方、端庄、温柔、姻静，无一不使男人深深崇拜。在风吹干你的散发时，我简直着魔了：在闪闪发光的披肩柔发中，在淡淡入鬓的蛾眉问，在碧水漓漓的眼睛里……你竟是如此美丽可人！你是花丛中的蝴蝶，是百合花中的蓓蕾。无论什么衣服穿到你的身上，总是那么端庄、好看。你那瓜子形的形（编者注：该字疑为病毒作者笔误），那么白净，弯弯的一双眉毛，那么修长；水汪汪的一对眼睛，那么明亮！其中*.*.*.*为本机地址，%filename%为下列之一：
"c:\setup.exe""c:\hello.exe""c:\flash.com""c:\123456.exe""c:\pass.exe""c:\game.exe""c:\my_photo.exe""c:\update.exe""c:\mp3.exe""c:\666666.exe"这些都是病毒本身。5.鉴于该病毒的特殊性，尤其是女性的使用QQ的用户，请看到上述信息时请不要上当。四、清除方法（1）打开任务管理器查看是否存在进程名为: INTERNET.EXE或SVCH0ST.EXE,终止它（2）打开注册表编辑器,删除如下键值:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run"Network Associates, Inc." = INTERNET.EXE"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run"S0undMan" = %SYSDIR%\SVCH0ST.EXE"（3）将%WINSYS%目录下的文件: SVCH0ST.EXE和SVCH0ST.EXE删除注:%WINSYS%位Windows系统的安装目录，在win9x,winme,winxp下默认为:C:\WINDOWS\SYSTEM,win2k下默认为:C:\WINNT\SYSTEM32。也可以下载爱情后门专杀工具：http://it.rising.com.cn/service/technology/tool.htm