W32/Opanki-H

W32/Opanki-H – сетевой червь и IRC бекдор Троян для Windows систем.

W32/Opanki-H – сетевой червь и IRC бекдор Троян для Windows систем.

W32/Opanki-H позволяет удаленному пользователю получить доступ к компьютеру через IRC канал.

При первом запуске, W32/Opanki-H копирует себя в \windir32.exe и создает следующие ключи реестра:

 HKCU\Software\Microsoft\Windows\CurrentVersion\Run
 Microsoft Windows DLL Services Configuration
 windir32.exe
 
 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 Microsoft Windows DLL Services Configuration
 windir32.exe
 
 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
 Microsoft Windows DLL Services Configuration
 windir32.exe