Virus Opaserv.D

Efectos:

Opaserv.D tiene los siguientes efectos:

• Se propaga a través de unidades de red compartidas.
• Intenta conectarse a la siguiente página web:  www.opasoft.com.

Metodo de infección:

Para realizar su infección, Opaserv.D crea los siguientes ficheros:

• SCRSVR.EXE, en el directorio de Windows. Contiene el código de infección. 
• TMP.INI, en el directorio raíz del disco duro (por ejemplo, C:\). Este fichero es una copia de WIN.INI, que se encuentra ubicado en el directorio de sistema de Windows.

En TMP.INI introduce la siguiente instrucción: run = c:\ windows\ system\ srcsvr.exe.

En WIN.INI introduce otra instrucción para activar el gusano a través de la llamada al otro fichero: run = c:\ TMP.INI.

Opaserv.D crea la siguiente entrada en el Registro de Windows:

Metodo de propagación:

Opaserv.D utiliza principalmente unidades de red compartidas para difundirse, copiándose a sí mismo -con el nombre SCRSVR.EXE en el directorio C:\Windows del ordenador que infecta.

Otros detalles:

Opaserv.D tiene un tamaño de 27136 Bytes.