Optix Pro 1.33 (Backdoor.Optix.Pro.131)

Бэкдор, написанный на Delphi. Открывает 3419 порт для удаленных команд.

Название: Optix Pro 1.33 (Backdoor.Optix.Pro.131, Backdoor.Optix.Pro.13 for server, Backdoor.Optix.Pro.132 for client & buider, Backdoor.SubSeven.22.a for cgilogger)

Язык: Delphi

Сервер: c:\WINDOWS\SYSTEM\msiexec16.exe

Размер: 294.975 байт

URL производителя: http://www.evileyesoftware.com/ees/news.php

Описание: Бэкдор, написанный на Delphi. Открывает 3410 порт для удаленных команд. Прописывается в следующих ключах реестра:

 HKEY_CURRENT_USER\Software\Microsoft\RAS Autodial\Control "DisableConnectionQuery"
 HKEY_CURRENT_USER\Software\Microsoft\RAS Autodial\Control "LoginSessionDisable" 
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RAS Autodial\Control "DisableConnectionQuery"
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RAS Autodial\Control "LoginSessionDisable"
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings "EnableAutodial"
 
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "GLSetIT32"
 data: c:\winnt\system32\msiexec16.exe 
 

Источник: MegaSecurity.org

Optix Pro 1.33