Win32/OpaServ.A
Win32/OpaServ.A je sφ¥ov² worm kombinovan² s backdoorem. èφ°φ se po lokßlnφch a globßlnφch sφtφch pomocφ slu₧by NETBIOS. Worm je dlouh² p°ibli₧n∞ 28 kilobyt∙. Worm instaluje sebe sama do adresß°e Windows pod jmΘnem scrsvr.exe a do registry p°idßvß nßsledujφcφ klφΦ:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ScrSvr
Worm pak sma₧e soubor, ve kterΘm do poΦφtaΦe p°iÜel. PotΘ prohledßvß sφt∞ p°es port 137 (NETBIOS Name Service) a vyhledßvß dalÜφ p°φpadnΘ ob∞ti. Prohledßvß nßsledujφcφ podsφt∞:
Pokud z n∞jakΘ IP adresy dostane odpov∞∩, prohledß tΘ₧ ob∞ podsφt∞ sousedφcφ s touto adresou. Pokud mß vzdßlen² poΦφtaΦ povolenou slu₧bu "File and Print Sharing" (sdφlenφ soubor∙ a tiskßren), worm se jej sna₧φ napadnout. Navß₧e spojenφ se vzdßlen²m poΦφtaΦem a pokud je prost°edek chrßn∞n heslem, vyzkouÜφ vÜechny jednoznakovΘ mo₧nosti hesla. Pokud je ·sp∞Ün², poÜle na vzdßlen² poΦφtaΦ sama sebe ve form∞ EXE souboru a ulo₧φ jej pod jmΘnem WINDOWS\scrsvr.exe. Potom si stßhne vzdßlen² soubor WINDOWS\win.ini, p°idß do n∞j p°φkaz run a ulo₧φ jej zp∞t. Tak zajistφ, ₧e p°i p°φÜtφm startu Windows je kopie wormu na vzdßlenΘm poΦφtaΦi spuÜt∞na.
PoΦφtaΦe s operaΦnφmi systΘmy Windows NT/2000/XP jsou proti tomuto ·toku odolnΘ, narozdφl od poΦφtaΦ∙ se systΘmy Windows 9x/Me.
Worm obsahuje i dalÜφ Φinnost: zkouÜφ se p°ipojit na webovΘ strßnky serveru www.opasoft.com a stßhnout odtud aktualizovanΘ verze sebe sama. Tento server je vÜak nynφ mimo provoz.
P°i svΘm Üφ°enφ worm m∙₧e zp∙sobit tisk nesmysln²ch v²pis∙ na sdφlen²ch tiskßrnßch.
Odstran∞nφ:
JednoduÜÜφ mo₧nostφ je spustit jedno·Φelov² antivirus ze strßnky "1.Pomoc"
Zabrßn∞nφ budoucφm ·tok∙m:
Zdroj: Alwil software - v²robce antiviru AVAST
