Засега това открих:
След инсталирането в C:\windows се появи файл mrtmoons.exe, а winis.exe /който и преди си го имаше/ е станал почти 2 пъти по-голям.
В C:\Documents and Settings\Lara\Application Data се появи някакъв setup.exe.
Започва опити да се свърже в мрежата на портове 21-31, 80 /
/, 445, 3570, 6701 и 8080.
В регистъра има поне 20 промени. Кои са от истинската програма и кои от гадината един господ знае
Като изтрия mrtmoons.exe след рестарт пак се появява.
Ама не ми се разправя повече
