病毒标签：
病毒名称： net-worm.win32.opasoft.a.pac
病毒类型： 网络蠕虫
危害等级： 中
文件长度： 39,424 字节
感染系统： windows 9x 以上版本
开发工具： visual c++ 6.0
加壳类型： pc shrinker 0.71
病毒描述：
该病毒利用微软的 windows netbios services ，在网络上传播。修改注册表，添加启动项目。复制自身到系统目录下。将复制后的病毒同屏幕保护程序相关联，每次运行屏幕保护时都是在运行该病毒。病毒创建互斥体。连接网络下载该病毒的最新版本。弹出消息框。
行为分析：
1 、创建互斥体“ scrsvr31415 ”。
2 、修改注册表，添加启动项目：
hklm\software\microsoft\windows\currentversion\run
： scrsvr = %worm name%
3 、感染该病毒后，该病毒会生成 log 文件，记录扫描、感染主机。
4 、复制自身到 %system%scrsvr.exe 。复制成功后删除原病毒体。
5 、连接到 www.opasoft.com 该网站现已无法访问，下载该病毒的最新版本。
6 、由于缺少某些 dll 文件，病毒运行时提示错误消息框，内容“ required dll messing! ”
|
