Uważaj na Opasoft

Pojawił się nowy wirus nazwany Opasoft - informuje Kaspersky Lab. Jest to robak rozprzestrzeniający się w sieciach lokalnych. Jego rozmiar to 17 920 bajtów (kompresja ASPack, rozmiar po rozpakowaniu - około 25 KB). Po uruchomieniu szkodnik kopiuje się do folderu \Windows z nazwą srv32.exe i tworzy w rejestrze systemowym klucz auto-run:

Pojawił się nowy wirus nazwany Opasoft - informuje Kaspersky Lab. Jest to robak rozprzestrzeniający się w sieciach lokalnych. Jego rozmiar to 17 920 bajtów (kompresja ASPack, rozmiar po rozpakowaniu - około 25 KB). Po uruchomieniu szkodnik kopiuje się do folderu \Windows z nazwą srv32.exe i tworzy w rejestrze systemowym klucz auto-run:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Srv32 =%windir%\Srv32.exe

Dodatkowo robak tworzy klucz służący do oznaczenia zainfekowanego komputera:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SRV32]

Szkodnik podejmuje próby kopiowania się do folderów \Windows znajdujących się na komputerach w sieci lokalnej.

Robak podejmuje próby łączenia się ze stroną WWW ukraińskiego operatora telefonii komórkowej i wysyłania wiadomości SMS zawierające adres IP zainfekowanego komputera.

INTERIA.PL
Dowiedz się więcej na temat: klucz | Microsoft | rozmiar | robak
Reklama
Reklama
Reklama
Reklama
Reklama