The dropper is prowling actively on the gray box if a specific configuration is found, and even if the actual program code that it's trying to infect is actually running on that target.
El instalador está buscando activamente en la caja gris si encuentra una configuración específica, e incluso si el programa que está tratando de infectar está efectivamente funcionando en ese lugar: