Для автоматического запуска создается следующий ключ реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "WinSx Plugin"
data: C:\WINDOWS\System32\winsx.exe
Турецкий троян-шпион с возможностью установки других злонамеренных программ.