- Symantec W32.Opaserv.Worm Removal Tool
- 軟體版本 : 歐帕賽 2002.12.28
- 軟體分類 : 安全與隱私 (病毒移除工具)
- 語言介面 : 英文
- 作業系統 : Windows(含XP)
- 軟體性質 : 免費軟體
- 使用限制 : 非商業使用
- 檔案大小 : 169 KB
- 參考網站 : 賽門鐵克 Symantec
- 點閱次數 : 9,598下載次數 : 2,262
- 更新時間 : 2002/12/30 下午 02:34:05
軟體簡介
歐帕賽（W32.Opaserv.worm）是一企圖經由開放資源分享資料夾迅速複製傳播的網路感染病蟲，它會複製成"scrsvr.exe"應用程式檔到遠端的電腦上，並會藉由讀取已關閉的www.opasoft.com網站資料下載夾帶病毒的自動更新程式"scrupd.exe"。
說明介紹
病蟲名稱：歐帕賽病蟲（W32.Opaserv.worm） 發現日期：2002/9/30 傳播途徑：透過無密碼保護的開放式分享資料夾擴散 感染特徵：若在C槽根目錄下發現"scrsin.dat"及"scrsout.dat"，表示該電腦已受到病毒感染。 若在C槽根目錄下發現"tmp.ini"表示該電腦已受到遠端病毒的感染（被一個遠端的主機給感染了） 若在HKLM\Software\Microsoft\Windows\Current Verson\Run下發現一連串ScrSvr或ScrSvrOld被設定成"c:\tmp.ini"，顯示電腦已受到病毒感染。 關於歐帕賽病蟲(W32.Opaserv.Worm)補充資料 歐帕賽病蟲感染的特徵之一為：若在HKLM\Software\Microsoft\Windows\Current Verson\Run下發現一連串ScrSvr或ScrSvrOld被設定成"c:\tmp.ini"，顯示電腦已受到病毒感染。 要如何找這個目錄呢？網友只要在『開始』裡點選『執行』，鍵入"regdit"後按確定，就會出現登錄編輯器的畫面，其中有個目錄為：HKEY_LOCAL_MACHINE，也就是HKLM，接下去找即可找到HKLM\Software\Microsoft\Windows\Current Verson\Run目錄。 如需更多關於歐帕賽病蟲的資訊，請至http://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.worm.html
