Denne trojaneren kan lastes ned fra eksterne nettsteder av andre skadeprogrammer. Det kan være kuttet av andre skadeprogrammer. Det kan installeres manuelt av en bruker. Det kan lastes ned vite av en bruker når de besøker ondsinnede nettsider.
Det faller kopier av seg selv.
Registrerer det seg selv som en systemtjeneste for å sikre sin automatiske kjøres på alle systemoppstart. Det gjør den ved å skape registernøkler / oppføringer.
Det endrer registeroppføringene å skjule filer med både System og Skrivebeskyttet bare attributter. Det endrer registernøkkel (e) / oppføringen (IES) som en del av installasjonen rutine.
Den bruker et ikon for å lure brukerne til å tro at den er en legitim programmet. Det bjørner ikonet filer knyttet til bestemte programmer. Det gjør det sa rutine for å unngå enkle gjenkjenning og påfølgende fjerning.


Mer ...