Worm/Opasoft.m是用ASPack軟體壓縮過過的網路蠕蟲病毒,通過網路共享進行傳播,設法將病毒檔案Srv32.exe複製到遠程計算機進行感染。
基本介紹
Worm/Opasoft.m
此外還帶有黑客功能,該蠕蟲可以給攻擊者非法訪問被感染計算機的權力,它會隨機選擇TCP和UDP連線埠與攻擊者連線。
當該病毒運行在Windows 9X系統下時,它可以運行並通過網路共享傳播給其它的Windows 95-/98-/Me-/2000-/NT-/XP-系統,但該病毒在Windows 2000/NT/XP系統下並不能運行。
如果用戶在計算機中發現如下特徵,剛說明可能被該病毒感染:
1.在C糟根目錄下存在SrvTsk和SrvRes檔案;
2.在C糟根目錄下存在temp.ini檔案;
3.在系統註冊表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下在存Srv32 C:\WINDOWS\Srv32.exe或者Srv32Old <病毒檔案的路徑>