减小字体
增大字体- ·上一篇文章：另辟蹊径：Windows系统防病毒另类高招
- ·下一篇文章：Email-Worm.Win32.Ghost.X 分析
Trojan-Downloader.Win32.Dyfuca.du 分析
病毒标签：
病毒名称： Net-Worm.Win32.Opasoft.a.pac
病毒类型： 网络蠕虫
危害等级： 中
文件长度： 39,424 字节
感染系统： windows 9x 以上版本
开发工具： Visual C++ 6.0
加壳类型： PC Shrinker 0.71
病毒描述：
该病毒利用微软的 Windows NETBIOS services ，在网络上传播。修改注册表，添加启动项目。复制自身到系统目录下。将复制后的病毒同屏幕保护程序相关联，每次运行屏幕保护时都是在运行该病毒。病毒创建互斥体。连接网络下载该病毒的最新版本。弹出消息框。
行为分析：
1 、创建互斥体“ ScrSvr31415 ”。
2 、修改注册表，添加启动项目：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
： ScrSvr = %worm name%
3 、感染该病毒后，该病毒会生成 log 文件，记录扫描、感染主机。
4 、复制自身到 %system%scrsvr.exe 。复制成功后删除原病毒体。
5 、连接到 www.opasoft.com 该网站现已无法访问，下载该病毒的最新版本。
6 、由于缺少某些 DLL 文件，病毒运行时提示错误消息框，内容“ Required DLL messing! ”
病毒名称： Net-Worm.Win32.Opasoft.a.pac
病毒类型： 网络蠕虫
危害等级： 中
文件长度： 39,424 字节
感染系统： windows 9x 以上版本
开发工具： Visual C++ 6.0
加壳类型： PC Shrinker 0.71
病毒描述：
该病毒利用微软的 Windows NETBIOS services ，在网络上传播。修改注册表，添加启动项目。复制自身到系统目录下。将复制后的病毒同屏幕保护程序相关联，每次运行屏幕保护时都是在运行该病毒。病毒创建互斥体。连接网络下载该病毒的最新版本。弹出消息框。
行为分析：
1 、创建互斥体“ ScrSvr31415 ”。
2 、修改注册表，添加启动项目：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
： ScrSvr = %worm name%
3 、感染该病毒后，该病毒会生成 log 文件，记录扫描、感染主机。
4 、复制自身到 %system%scrsvr.exe 。复制成功后删除原病毒体。
5 、连接到 www.opasoft.com 该网站现已无法访问，下载该病毒的最新版本。
6 、由于缺少某些 DLL 文件，病毒运行时提示错误消息框，内容“ Required DLL messing! ”
