Proceso creado por el troyano: BDOOR-AW

La primera vez que se ejecuta, este gusano se copia en la carpeta de sistema de Windows con el nombre bsc32.exe

Elige un puerto aleatorio y envia informacion sobre su instalacion exitosa a un sitio remoto mediante un pedido HTTP GET. LA informacion enviada incluye el numero de puerto elegido y la IP del sistema infectado.