The dropper is prowling actively on the gray box if a specific configuration is found, and even if the actual program code that it's trying to infect is actually running on that target.
O disseminador procura activamente na caixa cinzenta, por uma configuração específica, e até mesmo se o programa que está a tentar infectar está a correr naquele alvo.