分享
 
 
 

Win32.Opaserv.A

王朝百科·作者佚名  2010-01-29
窄屏简体版  字體: |||超大  

病毒名称:Win32.Opaserv.A

其它名称:W32.Opaserv.Worm,W32/Scrup.worm,Worm.Win32.Opasoft

病毒属性:蠕虫病毒 危害性:低危害 流行程度:中

具体介绍:

Win32.Opaserv是一种通过共享Windows驱动器传播的蠕虫,并且在2002年10月初开始大范围传播。

运行的时,蠕虫会拷贝自己到Windows目录下。随后添加下面的健值到注册表中以便每次Windows启动时这份拷贝都被运行:

HKLMSoftwareMicrosoftWindowsCurrentVersionRunScrSvr="%Windows%ScrSvr.exe"

蠕虫也创建下面的这个注册表健值:

HKLMSoftwareMicrosoftWindowsCurrentVersionRunScrSvrOld="ScrSvr.exe"

这个键值设置病毒初始运行的文件,随后该健值被删掉

文件ScrSin.dat和ScrSout.dat也将被创建在%Windows%目录下。

蠕虫利用了Windows 95, 98, 98SE及ME在验证网络共享密码时的一个老漏洞,通过Windows Networking(SMB)网络来拷贝自己。简而言之,上述没有打补丁的操作系统会被欺骗成接受一个单字符密码,而不管原来的共享密码实际上的长度。微软在2002年10月为这个漏斗出了一个补丁。问题的主要描述和补丁下载的地址以及安装说明可以访问下面的这个微软安全报告:

http://www.microsoft.com/technet/security/bulletin/ms00-072.asp

所有开放了文件及打印共享的Windows 95, 98, 98SE及ME用户都应该安装这个补丁。虽然上面这个安全报告给出的安装建议毫无说服力,但你真的应该考虑这个重要的升级。利用代码,允许远程的密码发现相对应的共享级别的密码,这是从上述漏洞一被发现之后就有的,但Opaserv是第一个懂得利用这个弱点的坏件(malware,新一代主动式恶意代码的统称)。

这个关于共享级别密码的漏洞只影响到非NT版的Windows。且它只影响通过共享级别访问权限得到的共享,Windows 9x及ME作为域的部分及仅应用了用户级别(或域)访问控制的机器不会受到此漏洞影响。

早期关于Opaserv的报告指出,Opaserv通过不设密码的共享和只有简单密码的共享服务传播。但这是错误的。Opaserv随机选择IP利用上面所提及的共享级别的密码漏洞特别是C:盘的共享密码来进行传播。如果蠕虫搜索到共享资源,它会尝试复制自己到共享资源的WINDOWSscrsvr.exe下。

蠕虫会尝试访问Web站点下载scrupd.exe文件来升级自己。但是这个服务器已经被关闭了,所以它不会给大家带来更多的恐惧了。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有