・Lazarusはレジストリを直接改変してInternet Explorerのセキュリティ設定を改変するトロイの木馬です。Lazarusによって改変されるレジストリ設定の詳細については、Reg/LowZonesを参照してください。
・Lazarusは、複数の名前を使用して、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runに自身をフックします。
・また、さまざまなWebサイトからバイナリファイルをダウンロードします。ダウンロードされたファイルは実行中のトロイの木馬のファイル名に「.DAT」を付加した名前に変更されます。