*감염 경로

파일 자체에는 스스로 확산되는 기능은 없으며, 사용자가 인터넷을 통해 메일, 게시판, 자료실 등에서 실행파일을 다운로드 해 실행되는 것으로 추정, 또한 다른 악성코드(웜, 바이러스, 트로이목마)에서 설치하는 것으로 추정

*증상

- 파일 생성

시스템 루트\recycler\s-1-5-21-1482476501-1644491937-682003330-1013에 다음 파일을 생성한다. 
    - Desktop.ini 
    - ise32.exe

- 레지스트리 등록

레지스트리에 다음 값을 추가해 윈도우 시작 시 자동으로 실행되도록 한다.
   HKLM\
      SOFTWARE\
         Microsoft\
            Active Setup\
               Installed Components\
                  {28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}

StubPath = 시스템 루트\

                recycler\

                    s-1-5-21-1482476501-1644491937-682003330-1013\

                        ise32.exe