ABD.EXE 는 항상 다음 동작을 수행하는 것으로 간주되었습니다.
이 프로세스는 패키징 및/또는 패키징 중 소프트웨어 암호화
를 사용하는 것입니다프로시저 실행
이 프로세스가 디스크에 생성하는 다른 프로세스
시스템 레지스트리에 제품 추가
다른 프로세스에 기록된 가상 메모리 (프로세스 하이재킹)
레지스트리 항목 (RUN) 이 추가된 시스템에서 자동 시작프로그램 시작
HTTP 프로토콜을 사용하여 다른 컴퓨터 시스템과 통신할 수 있음
ABD.EXE 는 다음과 같은 동작을 수행합니다.
절차 수행
디스크 생성 절차
레지스트리 추가 자동 시작 로더
코드가 다른 프로그램에 의해 삽입된 가상 메모리 공간
하나의 프로세스로 종료