После активации Leritand записывает свои копии в директорию Windows под именами Svchost.exe и Setdbg.exe. Далее троян вносит ряд изменений в реестр, обеспечивающих автоматический запуск вредоносной программы, отключает обработчики URL протоколов its, ms-its, mhtml, меняет стартовую страницу браузера Internet Explorer и добавляет несколько новых ссылок в папку "Избранное". Троян Leritand имеет размер 10822 байта. Широкого распространения вредоносная программа пока не получила.

http://compulenta.ru