*증상

-파일 생성

Backdoor 가 실행 되면, 일반적으로 각 루트 드라이브에 (ex: c:\,d:\) 자기자신을(1.exe) 복사한다. 윈도우 시스템 폴더에 killkb.dll, update.dll파일이 설치 된다

그리고 윈도우 시스템 폴더의 하위 폴더인 driver 폴더에 acpiec.sys, pcidump.sys 파일을 생성하고, etc폴더의 hosts 파일을 수정한다.

-윈도우 시스템 폴더란?

-          윈도우 95/98/ME     - C:\Windows\System,

-          윈도우 NT/2000      -C:\WinNT\System32

-          윈도우 XP           - C:\Windows\System32

-레지스트리 등록.

감염된 시스템은 자신을 다음과 같이 레지스트리에 등록해 다음 부팅시 실행되도록 조작 한다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RESSDT