このトロイの木馬で、他のマルウェアのリモートサイトからダウンロードすることがあります。他のマルウェアが削除される可能性があります。ユーザーが手動でインストールすることがあります。また、ユーザーが知らないうちに悪意のあるWebサイトにアクセスしてダウンロードすることがあります。
それ自身のコピーをドロップします。
すべてのシステム起動時の自動実行を確保するためのシステムサービスとして自身を登録。このレジストリキーを作成することでこれを行います/エントリ。
両方のシステムと読み取り専用属性を持つファイルを非表示にするレジストリエントリを変更します。それ）のレジストリキー（変更/エントリ（ ies ）は、インストール手順の一環として。
それが、正当なアプリケーションです考えに、ユーザーのトリックにアイコンを使用しています。これに関連するファイルを特定のアプリケーションのアイコンを負担します。それは結果を簡単に検出と除去を避けるためのルーチンと述べた。


更に...