*감염 경로

파일 자체에는 스스로 확산되는 기능은 없으며, 사용자가 인터넷을 통해 메일, 게시판, 자료실 등에서 실행파일을 다운로드 해 실행되는 것으로 추정, 또한 다른 악성코드에 의해 인터넷에서 다운로드 되거나 감염되는 것으로 추정

*증상

-은폐기능

 레지스트리 정보, 프로세스. 파일 등을 은폐기법을 이용하여 숨기기 때문에 사용자가 해당 악성코드를 찾아내기 어렵게 만든다.