“硬盘杀手”（Worm.OpaSoft）病毒解决方案

　　知识库编号： RSV0511064

　　内容分类： 蠕虫病毒

　　关键词： 硬盘杀手:Worm.OpaSoft

　　适用操作系统：Windows 操作系统 

　　适用操作系统补丁版本：全部补丁适用

　　计算机感染了“硬盘杀手”（Worm.OpaSoft）病毒，如何解决？

　    如果用户发现计算机中有这些特征，则很有可能中了此病毒：

 　　一、病毒运行时会将自己复制到WINDOWS安装目录下（如果是默认安装则病毒拷贝病毒的目录为：C:\WINDOWS），命名为：mqbkup.exe。可以用DOS盘引导系统，在DOS直接删除此文件，或者在WINDOWS系统中用杀毒软件进行内存杀毒。

 　　二、病毒会改写Windows安装目录下的Win.ini文件，在其中加入run=c:\windows\mqbkup.exe的内容，用户可以用编辑软件直接编辑此文件，将此内容删除。

 　　三、病毒会在C盘创建19个字节的msdos.sys文件、1706个字节的Mslicenf.com文件、88个字节的Boot.ini文件、4096个字节的Boot.exe文件、15个字节的Autoexe.bat文件，用户可以直接将这五个文件删除。

 　　四、病毒会在注册表的自启动项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中加入键值mqbkup或者mqbkupdbs，用户可以用注册表编辑工具直接将该键值直接删除。

 　　五、用户如果中了该病毒，则重启时屏幕上会出现以下内容的信息：NOTICE:

 　　Illegal Microsoft Windows license detected!

 　　You are in violation of the Digital Millennium Copyright Act!

 　　Your unauthorized license has been revoked.

　　 for more information, please call us at:

 　　1-888-NOPIRACY

 　　on our website, at:

　　 www.bsa.org

　　 Business Software Alliance

  　　Promoting a safe & legal online world.

 　　不过当用户看到此信息后，则硬盘数据已经被破坏，无法恢复。

       硬盘杀手”病毒的感染对象是操作系统为Windows 95/98/Me的计算机，该病毒进入计算机之后，会利用95/98/Me系统的一个漏洞进行网络传播，其变种的危害范围更是有所扩大，NT、XP等操作系统都会被攻击。

 　　Microsoft在2000年10月10日发布的第72号安全公告中，就提到了这个关于共享级密码的漏洞，这个┒创嬖谟赪indows 95，Windows 98，Windows 98第二版以及Windows Me的系统中。Windows 9x/Me为共享文件和共享打印设备提供密码保护的功能，但是共享文件的密码并不安全，恶意的用户可以利用一个有效的用户名，不必知道完整的用户密码便可访问共享级别的文件。

 　　“硬盘杀手”正是利用Windows的这个系统漏洞大量传播的，它无需知道共享目录的整个密码，只要发送多个单个字符的密码到网络共享目录就可以得到共享目录的访问权限，然后将自身拷入对方电脑中，完成网络感染。

 　　虽然Windows的这个漏洞已经发布了两年有余，但随着“硬盘杀手”的疯狂传播，应再次引起Windows 95/98/Me用户的关注，尽快下载相应的补丁程序。