Virus Opaserv

La Peligrosidad varía según el Daño y la Propagación


Peligrosidad			Propagación			Daño

Estadísticas

Efectos:

Opaserv produce los siguientes efectos:

Metodo de infección:

Opaserv crea el siguiente fichero:

SCRSVR.EXE, en el directorio de Windows. Este fichero contiene el código de infección.

Opaserv crea la siguiente entrada en el Registro de Windows:

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run "ScrSvr" = %WinDir%\ SCRSVR.EXE

Metodo de propagación:

Opaserv se propaga principalmente a través de unidades de red compartidas, del siguiente modo:

Busca direcciones IP de red, así como algunas direcciones IP aleatorias.
Hace una llamada al puerto 137.
Al obtener una respuesta, se propaga al ordenador afectado a través del puerto 139, copiándose al directorio C:\windows con el siguiente nombre SCRSVR.EXE.