.Chi tiết kĩ thuật Đây là một file Windows PE. Kích cỡ của nó là 25131 bytes. Nó được viết bằng Delphi. Hoạt động Khi được khởi động, trojan này sẽ khởi động một bản sao chép của chính tiến trình của nó và tiêm nhiễm đoạn code nguy hiểm (được phát hiện bởi Kaspersky Antivirus với cái tên ) vào tiến trình này. Đoạn code này sẽ: 1. Kiểm tra kết nối internet của máy tính 2. Tải về một file từ đường dẫn sau: http://91.***.118.***/Dialer_Min/ File này sẽ được lưu vào thư mục Windows với cái tên "": .%WinDir%\ Các tham số và số điện.