|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
| W32/Opasoft.N. Una versión no destructiva del gusano | ||
|---|---|---|
VSantivirus No. 922 - Año 7 - Miércoles 15 de enero de 2003 W32/Opasoft.N. Una versión no destructiva del gusano http://www.vsantivirus.com/opasoft-n.htm Nombre: W32/Opasoft.N Tipo: Gusano de Internet Alias: Opaserv.N, W32/Opaserv.N Fecha: 14/ene/03 Tamaño: 18,432 bytes Plataforma: Windows 32-bits Fuente: Panda Esta variante del Opasoft, no posee efectos destructivos, salvo su capacidad de propagarse a través de la red infectando otras computadoras. Para ello, crea los siguientes archivos: SRV32.EXE, en el directorio de Windows. Es una copia del gusano que contiene el código de infección. SRVTSK y SRVRES, creados en el directorio raíz de la unidad C:. TEMP.INI, una copia del archivo WIN.INI que obtiene de los equipos remotos a los que el gusano ataca de la siguiente forma: El gusano realiza consultas WINS (a través del protocolo NetBIOS) a diferentes direcciones IP contiguas, en busca de unidades compartidas. Una vez obtenido el nombre NetBIOS de la máquina, inicia una sesión remota y trata de acceder a la unidad C: de la máquina remota. Si lo consigue, se conectará a la unidad (independientemente de si se encuentra protegida con contraseña), y se copia con el nombre TEMP.INI, que inicialmente es una copia del archivo de sistema: WIN.INI, pero que se encuentra modificado al crearse la siguiente entrada:
Después, el gusano vuelve a renombrar el archivo
TEMP.INI como WIN.INI en el equipo remoto, asegurando la ejecución del archivo en el próximo reinicio de la computadora infectada.
Crea la siguiente entrada en el Registro de Windows :
Con esta modificación, consigue ejecutarse en cada reinicio de Windows.
Con ello, pretende borrar los rastros de otras versiones anteriores del propio gusano. |
||
