病毒标签

　　病毒名称： Net-Worm.Win32.Opasoft.a.pac

　　病毒类型： 网络蠕虫

　　危害等级： 中

　　文件长度： 39,424 字节

　　感染系统： windows 9x 以上版本

　　开发工具： Visual C++ 6.0

　　加壳类型： PC Shrinker 0.71

　　病毒描述

　　该病毒利用微软的 Windows NETBIOS services ，在网络上传播。修改注册表，添加启动项目。复制自身到系统目录下。将复制后的病毒同屏幕保护程序相关联，每次运行屏幕保护时都是在运行该病毒。病毒创建互斥体。连接网络下载该病毒的最新版本。弹出消息框。

　　行为分析

　　1 、创建互斥体“ ScrSvr31415 ”。

　　2 、修改注册表，添加启动项目：

　　HKLMSoftwareMicrosoftWindowsCurrentVersionRun： ScrSvr = %worm name%

　　3 、感染该病毒后，该病毒会生成 log 文件，记录扫描、感染主机。

　　4 、复制自身到 %system%scrsvr.exe 。复制成功后删除原病毒体。

　　5 、连接到 www.opasoft.com 该网站现已无法访问，下载该病毒的最新版本。

　　6 、由于缺少某些 DLL 文件，病毒运行时提示错误消息框，内容“Required DLL messing!”

　　--------------------------------------------------------------------------------

　　清除方案

　　1、使用安天木马防线可彻底清除此病毒（推荐）。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。