Virus Opaserv.H

La Peligrosidad varía según el Daño y la Propagación


Peligrosidad			Propagación			Daño

Estadísticas

Efectos:

Opaserv.H tiene los siguientes efectos:

Se propaga a través de unidades de red compartidas.
Intenta conectarse a una página web con el fin de descargar actualizaciones de sus componentes.

Metodo de infección:

Para realizar su infección, Opaserv.H crea el siguiente fichero:

MARCO!.SCR, en el directorio de Windows. Es una copia del gusano que contiene el código de infección. Dentro de dicho código, se incluyen las instrucciones necesarias para descargarse un fichero de actualización desde una dirección Web.

Opaserv.H modifica el fichero de sistema WIN.INI añadiendo la información siguiente:

Opaserv.H crea la siguiente entrada en el Registro de Windows:

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run\ Cronos
Con el objetivo de ejecutarse en cada arranque o inicio de Windows.

Metodo de propagación:

Opaserv.H utiliza principalmente unidades de red compartidas para difundirse, actuando del siguiente modo:

Busca direcciones IP de la red, así como alguna otra IP aleatoria.
En esta búsqueda, envía una llamada al puerto 137.
Si hay respuesta, se transmite a través del puerto 139 copiándose en el directorio C:\Windows con uno de los siguientes nombres MARCO!.SCR.