Trojan-Dropper.Win32.Small.ig
Po uruchomieniu trojan kopiuje si臋 do foldera systemowego z nazw膮 winupd.exe i tworzy w rejestrze systemowym klucz zapewniaj膮cy mu uruchamianie wraz z ka偶dym startem systemu operacyjnego:
"winupd" = "%System%winupd.exe"
Szkodnik zmienia konfiguracj臋 przegl膮darki Internet Explorer i dodaje w艂asne odsy艂acze do menu Ulubione.
Oryginalny plik, z kt贸rego szkodnik zosta艂 po raz pierwszy uruchomiony, jest usuwany.
Istnieje wiele innych wersji tego trojana zawieraj膮cych inne pliki. Po uruchomieniu szkodnik instaluje je na zainfekowanym komputerze bez wiedzy i zgody u偶ytkownika. Pliki te instalowane s膮 w folderze Program Files.