Worm/Opasoft.m
Worm/Opasoft.m是用ASPack软件压缩过过的网络蠕虫病毒,通过网络共享进行传播,设法将病毒文件Srv32.exe复制到远程计算机进行感染。此外还带有黑客功能,该蠕虫可以给攻击者非法访问被感染计算机的权力,它会随机选择TCP和UDP端口与攻击者连接。
当该病毒运行在Windows 9X系统下时,它可以运行并通过网络共享传播给其它的Windows 95-/98-/Me-/2000-/NT-/XP-系统,但该病毒在Windows 2000/NT/XP系统下并不能运行。
如果用户在计算机中发现如下特征,刚说明可能被该病毒感染:
1.在C盘根目录下存在SrvTsk和SrvRes文件;
2.在C盘根目录下存在temp.ini文件;
3.在系统注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下在存Srv32 C:WINDOWSSrv32.exe或者Srv32Old <病毒文件的路径>