Win32/Opaserv.A

Win32/Opaserv je červ šíriaci sa v lokálnych sieťach na po zdieľaných diskoch. Pokúša sa tiež šíriť na náhodné zvolené IP adresy.
Červ funguje v prostredí operačných systémov rodiny Windows. Je tvorený spustiteľným súborom formátu PE o dĺžke 28672 bajtov.

Inštaluje sa do adresára s operačným systémom Windows ako súbor ScrSvr.exe. Svoju aktiváciu zabezpečí pomocou registra systému tak, že vo vetve HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run vytvorí položku ScrSvr s hodnotou C:\WINDOWS\ScrSvr.exe.

Šíri sa po dostupných zdieľaných sieťových diskoch tak, že skopíruje súbor ScrSvr.exe do adresára Windows na cieľovom počítači, kde tiež modifikuje súbor win.ini. Tento modifikovaný win.ini súbor zapríčiňuje spustenie červa po ďalšom reštarte Windows.
Červ obsahuje kód, ktorý zabraňuje dvojnásobnej infekcii – kontroluje v pamäti prítomnosť mutexu s názvom ScrSvr31415.

Červ sa tiež pokúša o stiahnutie a spustenie súborov zo servera www.opasoft.com, ktorý je už ale nefunkčný.

NOD32 detekuje Win32/Opaserv od verzie 1.309

Postup liečenia:

• aktualizovať NOD32 na najnovšiu verziu (kliknúť na ikonu Control Centra v pravom dolnom rohu monitora, a tam kliknúť na tlačítko „Aktualizuj“)
• spustiť NOD32 (Štart>Programy>Eset>NOD32 - angl. verzia Start>Programs>Eset>NOD32))
• v záložke "Ciele diagnostiky" označiť všetky pevné disky
• kliknúť na tlačítko "Diagnostika"
• keď NOD32 detekuje vírus Win32/Opaserv.A - kliknúť na tlačítko "Zmazať"
• reštartovať počítač