Opaserv.P on uusin variaatio Opaserv-virusperheestä, joka leviää levyjakojen kautta saastuttaen niissä vierailevien käyttäjien mikroja. Muita tällä hetkellä virkeitä tuholaisia ovat Lovgaten C- ja E-versio sekä GrazyBull
Opaserv-viruksen variaatiota on havaittu jo useita, ja versiot eivät juurikaan poikkea toisistaan paljoakaan. Useimmin näissä muutoksissa pyritäänkin harhauttamaan virustorjuntaa, joka ei ole ajantasainen tuoreimman päivityksen ansiosta.
Vaikka tietoturvayhtiä Panda Software luokitteleekin Opaserv.P:n vaarallisuusluokaan erittäin heikko, sisältää se kiintolevyn sisällön tuhoavan ominaisuuden. Opaserv.P:n ei ole havaittu leviävän esimerkiksi sähköpostitse.
Saastutettuaan työaseman Opaserv.P näyttää viestin:
NOTICE:
Illegal Microsoft Windows license detected!
You are in violation of the Digital Millennium Copyright Act
Your unauthorized license has been revoked
For more information, please call us at:
NOPIRACY
If you are outside the USA, please look up the correct contact information on our website, at:
www.bsa.org
Business Software Alliance
Promoting a safe & legal online world
Lovgate.C ja Lovgate.E ovat troijalaisia, jotka sisältävät monia samoja ominaisuuksia:
- leviävät verkkojakojen ja sähköpostin välityksellä.
- vastaavat saapuneet-kansiosta löytämiinsä viesteihin.
- lähettävät itsensä automaattisesti löytämiinsä sähköpostiosoitteisiin.
- avaavat saastuttamansa tietokoneen portin ja lähettävät ulkopuoliselle tunkeutujalle koneen IP-osoitteen, nimen ja käyttäjänimen. Virukset eroavat toisistaan mm. siten, että ne avaavat eri portin: Lovgate.C avaa yleensä portin 10168 ja Lovgate.E NT-järjestelmissä portin 1192 ja muissa portin 10168.
- luovat useita kopioita itsestään levyjakoihin.
- virukset on kirjoitettu ohjelmointikielellä Visual C++
- Lovgate C on kooltaan 78,848 tavua, ja se on pakattu Aspackilla, kun taas Lovgate. E on kooltaan 99,296 tavua ja se on pakattu UPX:llä.
CrazyBull on troijalainen joka aktivoituessaan mahdollistaa saastuneen työaseman etäkäytön tunkeutujan omiin tarkoituksiin. Se voi levitä vain tietokoneisiin, jotka ovat TCP/IP -verkossa.
Gibe.B:n vaikutukset ovat luokiteltavissa lähinnä ärsyttäviksi, eikä sillä ole varsinaisia tuho-ominaisuuksia. Se leviää sähköpostin, KaZaA:n, IRC:n sekä verkkojakojen avulla, ja matkii Microsoftin päivitysviestiä.
Gibe.B käyttää hyväkseen Internet Explorerin haavoittuvaisuutta, jolla se aktivoituu jo, kun saastunutta viestiä tarkastellaan esikatseluruudussa.
Ekiam on makrovirus joka leviää Wordin asiakirjoissa. Se muuttaa espanjankielisen käyttöjärjestelmän rekisteröidyn käyttäjän nimen.