Trojan.Win32.LowZones.cp
Po uruchomieniu trojan kopiuje si臋 do foldera systemowego z nazw膮 gxlib.exe i tworzy wpis w rejestrze, co zapewnia mu uruchamianie wraz z ka偶dym startem systemu operacyjnego:
policiesExplorerRun]
"vmcleaner"="gxlib.exe"
Trojan modyfikuje ustawienia przegl膮darki Internet Explorer poprzez zmian臋 szeregu kluczy sekcji:
Internet Settingsones3]
Trojan wy艣wietla tak偶e reklamow膮 stron臋 HTML.