W32/Opanki-H

W32/Opanki-H позволяет удаленному пользователю получить доступ к компьютеру через IRC канал.

При первом запуске, W32/Opanki-H копирует себя в \windir32.exe и создает следующие ключи реестра:

  HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  Microsoft Windows DLL Services Configuration
  windir32.exe
  
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  Microsoft Windows DLL Services Configuration
  windir32.exe
  
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
  Microsoft Windows DLL Services Configuration
  windir32.exe