W32/Opanki-H

W32/Opanki-H – сетевой червь и IRC бекдор Троян для Windows систем.

W32/Opanki-H – сетевой червь и IRC бекдор Троян для Windows систем.

W32/Opanki-H позволяет удаленному пользователю получить доступ к компьютеру через IRC канал.

При первом запуске, W32/Opanki-H копирует себя в \windir32.exe и создает следующие ключи реестра:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Microsoft Windows DLL Services Configuration
windir32.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Microsoft Windows DLL Services Configuration
windir32.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Microsoft Windows DLL Services Configuration
windir32.exe