파일 생성

C:\WINDOWS 안에 userinit.exe 생성(290,816 bytes)

C:\WINDOWS\system32 안에 system.exe 생성(290,816 bytes)

레지스트리 수정

HKEY_LOCAL_MACHINE

     \SOFTWARE

          \Microsoft

               \Windows NT

                    \CurrentVersion

                              \Winlogon

                                   Userinit = "C:\WINDOWS\userinit.exe"