Trojan.DR.Agent2

Ez a trójai program egy dll állomány, melyet egy Opachki variáns dob ki magából, és biztosítja futását.

Tipikus elérési helye: (a file név változó)
%USERPROFILE%\ntload.dll
%USERPROFILE%\\pizda_ftp.dll

A létrehozási dátuma az operációs rendszer állományaival megegyező.

Futásakor beépül más folyamatokba és figyeli az Internet forgalmat.
Egy script segítségével lecserélheti a hivatkozásokat, így nem kívánatos helyekre juttathat.

Bejegyzést hoz létre automatikus elindulásához az alábbi regisztrációs kulcs helyeken:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

Megváltoztatja az alábbi kulcs alatt a beállításokat:
HKLM\SOFTWARE\Microsoft\Security Center

Megváltoztatja az alábbi regisztrációs kulcsot:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot

Távoli helyekkel lép kapcsolatba.