Optix Pro 1.33 (Backdoor.Optix.Pro.131)

Название: Optix Pro 1.33 (Backdoor.Optix.Pro.131, Backdoor.Optix.Pro.13 for server, Backdoor.Optix.Pro.132 for client & buider, Backdoor.SubSeven.22.a for cgilogger)

Язык: Delphi

Сервер: c:\WINDOWS\SYSTEM\msiexec16.exe

Размер: 294.975 байт

URL производителя: http://www.evileyesoftware.com/ees/news.php

Описание: Бэкдор, написанный на Delphi. Открывает 3410 порт для удаленных команд. Прописывается в следующих ключах реестра:

  HKEY_CURRENT_USER\Software\Microsoft\RAS Autodial\Control "DisableConnectionQuery"
  HKEY_CURRENT_USER\Software\Microsoft\RAS Autodial\Control "LoginSessionDisable" 
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RAS Autodial\Control "DisableConnectionQuery"
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RAS Autodial\Control "LoginSessionDisable"
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings "EnableAutodial"
  
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "GLSetIT32"
  data: c:\winnt\system32\msiexec16.exe 
  

Источник: MegaSecurity.org