[Helpc] Virus: Opaserv
- From: "Shaka( Rudy)" <strub.rudy@xxxxxxxxx>
- To: <helpc@xxxxxxxxxxxxx>
- Date: Tue, 1 Oct 2002 22:40:31 +0200
Virus
Opaserv
Opaserv est un virus qui se propage via les dossiers partagés, mais qui
n'est pas capable de se propager par email. Le virus se copie dans le
répertoire Windows sous le nom SCRSVR.EXE puis modifie la base de
registres afin d'être exécuté à chaque démarrage du système. Opaserv
tente ensuite de se propager aux autres ordinateurs du réseau en se
copiant dans les dossiers laissés en partage ouvert. Il tente enfin
d'accéder à une URL distante (opasoft.com) pour se mettre à jour, mais
le site semble avoir été fermé.
TYPE :
Ver
ALIAS :
Worm.Win32.Opasoft (Kaspersky)
W95/Scrup.worm (McAfee)
W32/Opaserv-A (Sophos)
W32.Opaserv.Worm (Symantec)
WORM_OPASOFT.A (Trend)
TAILLE :
28.672 octets
DECOUVERTE :
30/09/2002
SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. Il est
par ailleurs conseillé de mettre fin aux partages de dossiers inutiles
et de protéger les autres par mot de passe afin de prévenir toute
propagation.
DESINFECTION :
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'utilitaire de
<http://www.secuser.com/telechargement/index.htm#Opaserv> désinfection
FixOpsrv pour rechercher et éliminer le virus. En cas de contamination
d'un réseau local, les ordinateurs infectés doivent être déconnectés du
réseau afin de stopper la propagation du ver, et n'être reconnectés que
lorsque tous les ordinateurs ont été désinfectés.
DESCRIPTION TECHNIQUE :
En cours de rédaction...
--->
Shaka( Rudy)
Helpc list owner
<mailto:shaka.rudy@xxxxxxxxx> shaka.rudy@xxxxxxxxx
Other related posts:
