.Chi tiết kỹ thuật Trojan này download chương trình mã độc khác thông qua Internet và khởi chạy nó trên máy tính nạn nhân mà người dùng không hề biết hay cho phép. Nó là một file EXE và có dung lượng 48128 byte. Nó được đóng gói bằng PECompact. File không đóng gói ước chừng khoảng 131KB, được viết bằng ngôn ngữ Delphi. Hoạt động Một khi khỏi chạy, Trojan sẽ download các file từ đường dẫn sau: *****/down2/ *****/down1/ *****/down1/ *****/down1/ *****/down1/ Các file này sẽ được lưu vào thư mục gốc của Windows: .%WinDir%\ %WinDir%\7z\Codecs\ %WinDir%\7z\Codecs\ %WinDir%\7z\Formats\ %WinDir%\7z\ Các file được.
