Троянская программа. Является приложением Windows (PE EXE-файл).
Деструктивная активность
Троянец является специально модифицированной версией системного файла «%WinDir%\explorer.exe».
При запуске вирус загружает dll-библиотеку, после чего возвращает управление оригинальному системному файлу:
C:\WINDOWS\Inf\kbdb32.dll
Лечим цифровую неграмотность без побочных эффектов