・Xinはトロイの木馬で、ターゲットマシンにインストールされると悪質ないたずらをします。
・Xinが実行されると、%WinDir%\Systemディレクトリにランダムなファイル名で自身をコピーし、レジストリキーを追加してシステムの起動をフックします。
追加されるレジストリキーの例:
●HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"(デフォルト)" = c:\WINDOWS\SYSTEM\EECCGAG.EXE
・次のレジストリキーも追加します。
●HKEY_LOCAL_MACHINE\Software\TheNix
・ターゲットマシンにインストールされると、定期的にマウスとキーボードの操作を妨害し、プロセスを急激に増加させてシステムメモリを消費させます。
・上記の定義ファイルには、Xinの亜種をXin.cfgとして検出する設定ツールもあります。