opaserv

El virus:

* W32/Opaserv y W32/Opaserv.D tienen una gran capacidad para distribuirse a
través de redes, al tiempo que intentan conectarse a una página web para
actualizar algunos de sus componentes. Para realizar su infección, los dos
crean -en el directorio de Windows- el fichero "SCRSVR.EXE", que contiene el
código de infección. Además, por su parte, W32/Opaserv.D genera -en el
directorio raíz del disco duro al que afecta- el archivo TMP.INI, e
introduce en el fichero WIN.INI una instrucción para activar el gusano.

En cuanto a Opaserv.H, cabe destacar que se diferencia del resto de
variantes en que el fichero que lo contiene se presenta con diferentes
tamaños y está comprimido con la utilidad PCShrink, que encripta el código
que provoca la infección. Por su parte, la variante "J" de Opaserv crea, en
el equipo al que afecta, varios archivos. Entre ellos se hallan
"INSTIT.BAT", copia del gusano que contiene el código de infección; y
"GUSTAV.SAV" y "INSTITU.VAT", generados para intercambiar información con la
web a la que se conecta.

Precauciones a tener en cuenta:
a.. Utilizar un buen antivirus y actualizarlo frecuentemente.
a.. Verificar, antes de abrir, cada nuevo mensaje de correo electrónico
recibido.
a.. Evitar la descarga de programas de lugares no seguros en Internet.
a.. Rechazar archivos que no se hayan solicitado cuando se esté en chats o
grupos de noticias (news).
a.. Actualizar el software instalado con los parches aconsejados por el
fabricante de ese programa.

Fuente: vsantivirus

"genaro" escribió en el mensaje
news:18a6401c41b22$5a29e6b0$
Tengo dos ordenadores en red. Me apareció el virus
opaserv. Formatee los dos ordenadores y ahora vuelve a
aparecer. ¿Puede ser que el virus se aloje en la Bios ?.He
pasado los parches para el opaserv y el antivirus
actualizado. Agradeceria muchísimo vuestra ayuda. Grácias.