این ویروس حتی با اجرا کردن برنامه ی NotePad یا حتی Taskamn هم و حتی فایل SVCHOST که مهمترین فایل ویندوز هست و حتی در Mode Safe هم اجرا میشه! چون :
به کلید زیر در رجیستری برین :
کد:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
اونجا در مقدار Default مقدار زیر رو مشاهده خواهید کرد:
[C:\Windows\System32\SoundMix "%1" %*]
حتی اگه اون کلید رو پاک کنید فایل های exe اجرا نمیشوند!!!! و ویروس خودش کلید را دوباره بعد از 1 ثانیه باز سازی میکنه!!!!! امتحان کنید. کلید رو حذف کنید و بعد از 1 ثانیه F5 را بزنید میبینید کلید برگشته!!!!!!!