El troyano estaría encapsulado dentro del archivo “setup.exe” lo que haría que se ejecutase cuando instalamos la Release Candidate.
Entre las muchas versiones que circulan por las redes de intercambio de esta RC parece que es la 7100 la que está infectada por este troyano que puede poner en peligro la seguridad y privacidad de los datos almacenados en el equipo.
El troyano se ejecuta desde el “setup.exe”, habitualmente el fichero que utilizamos para instalar aplicaciones y herramientas. Este “setup” es en realidad un condenador que a la vez que ejecuta la instalación nos instala un fichero (codec.exe) que contiene el troyano.
Otras versiones que también circulan por las redes P2P utilizan métodos semejantes para infectar el equipo, siendo el “setup” un explosivo cóctel de códigos maliciosos que llenan el ordenador del usuario de troyanos y virus.
Rho5223 
