También crea la siguiente entrada en el registro de Windows para autoejecutarse en cada reinicio:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
load = [Ruta y nombre del troyano]
El troyano se inyecta dentro de procesos en ejecución, incluyendo el shell de Windows (EXPLORER.EXE), y permanece activo mientras espera la apertura de ventanas relacionadas con el mencionado juego.
También intenta deshabilitar los procesos activos que contengan las siguientes cadenas en sus nombres, para evitar ser detectado (la mayoría de estos procesos están relacionados con programas de seguridad):
Además, intenta descargar y ejecutar otros archivos desde Internet entre los cuales pueden encontrarse nuevas versiones del troyano o incluso otros troyanos.
NOD32 peru distribuidor de NOD32 en peru tienda NOD32 comprar NOD32 venta de NOD32 NOD32 corporativo avast peru distribuidor de avast en peru tienda avast comprar avast venta de avast avast corporativo antivirus virus eliminacion de virus antivirus gratis antivirus free download antivirus antivirus peru recuperacion de data disco dañado recuperacion de archivos recuperacion de passwords o contraseñas seguridad informatica
NOD32 es marca registrada de ESET, avast! es marca registrada de ALWIL Software. Microsoft y Windows son marcas registradas de Microsoft Corporation. Todas las otras marcas y productos son marcas registradas de sus respectivos propietarios.