*감염 경로

파일 자체에는 스스로 확산되는 기능은 없으며, 사용자가 인터넷을 통해 메일, 게시판, 자료실 등에서 실행파일을 다운로드 해 실행되는 것으로 추정, 또한 다른 악성코드(웜, 바이러스, 트로이목마)에서 설치하는 것으로 추정

*증상

- 파일 생성

      시스템루트 디렉토리의 아래 경로에 다음과 같은 이름이 랜덤한 숫자 8자리 파일이 생성된다.

C:\Documents and Settings\All Users\Application Data\(랜덤한 숫자8자리)

    \(랜덤한 숫자8자리).exe

- 레지스트리 등록
레지스트리에 다음 값을 추가해 윈도우 시작 시 자동으로 실행되도록 한다.

HKLM\
      SOFTWARE\
            Microsoft\
                  Windows \
                         CurrentVersion\
                              RUN

(랜덤한 숫자 8자리) = C:\Documents and Settings\All Users\Application Data

                                  \(랜덤한 숫자8자리)\(랜덤한 숫자8자리).exe

HKLM\
      SOFTWARE\