Backdoor-AOK abre porta 8961

Depois de executado, o cavalo de Tróia gera a seguinte chave de registro: “HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices “SysCtl” = sysctl.exe”, que possibilita o carregamento do código viral na incialização do sistema. O Backdoor-AOK também dá origem a uma chamada do arquivo sysctl.exe no arquivo Win.ni que pode ser detectada como C:windowswin.ini, [windows] “run” = C:windowssysctl.exe.

Até o momento poucos reportes do vírus foram realizados e por isso, a McAfee o classificou como de baixo risco.