・Ladminはトロイの木馬で、BAT/Mumu.wormウイルスと組み合わせて使用されます。nwzi.exeという名前のファイルを使用して、BAT/Mumuとともに“繁殖”しました。Ladminはipcfind.txtファイルのコンテンツを読み込むように作成されています(ipcfind.txtはトロイの木馬IPCScan [kavfind.exe]のログファイルで、デフォルトの管理者共有ネットワークを介して、アクセス可能なWindows NT/2000/XPシステムおよびユーザ名とパスワードのディクショナリを検索します)。
・入手した情報はNetBIOSを介して複数のIPアドレスへ送信されます。
・Ladminは設定が変更可能なようで、受信したサンプル内で参照したIPアドレスは応答しません。