Arkid

Amikor a kártékony program elindul, akkor az alábbi műveleteket hajtja végre:

1. Létrehozza a következő fájlokat:
%Windir%\lsnas.exe
juchek.exe
qtapp.exe
qwrkl.exe
qwrok.exe
upkaa.dqn
upmsa.dqn
upoka.dqn

Ezek az állományok az alábbi könyvtárakba kerülnek be:
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Inicializar
C:\Documents and Settings\All Users\Start Menu\Programs\Startup
C:\Windows\Menu Iniciar\Programas\Iniciar\jucheck.exe

2. A regisztrációs adatbázisban létrehozza a következő bejegyzést:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\""lnsas"" = ""lsnas.exe""

3. Megnyit egy üzenetablakot ""Virtual Card"" címsorral.

4. Kapcsolódik egy weboldalhoz

5. Letölti a következő fájlokat, amelyek különböző trójaiakat tartalmaznak:
[http://]server.dedicadomvf2.com/ie.[...]
[http://]server.dedicadomvf2.com/javas[...]
[http://]server.dedicadomvf2.com/msn[...]
[http://]server.dedicadomvf2.com/orku[...].