Én eddig "All Users\Application Data" alatt random közvetlen almappa, illetve a "fertőzött user\Application Data" közvetlen almappájába találkoztam vele szerintem ide akkor pakol ha nem az elsőbe tud írni. De nem elég létrehozni mert mint fent a cikk is írja ellenőrzi ép-e, azaz dekódolja és ellenőrzi a checksumot.