Являетсяприложением Windows (PE EXE-файл). Написана на Visual C++. УпакованаUPX. Размер зараженного файла — 13824 байта. Размер распакованного —около 46 КБ.
Деструктивная активность
После запуска троянец загружает с URL http://www.www2.p***2.com другую троянскую программу и запускает ее. При этом оригинальный запускаемый файл удаляется.
Всвою очередь скачанный троянец может загружать из интернета различныерекламные программы и запускать их на зараженном компьютере.