Серверная часть состоит из одного файла c:\WINDOWS\whlp32.exe размером 243,772 байт.
Для автоматического запуска создаются следующие ключи реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "CFMON.EXE"
data: C:\WINDOWS\whlp32.exe