Pour autant que je sache il utilise ces fonctions de l'api32:
LoadLibraryA
GetProcAddress
VirtualProtect
VirtualAlloc
VirtualFree
ExitProcess
GetAce
ImageList_Remove
GetSaveFileNameW
LineTo
WNetGetConnectionW
CoInitialize
EnumProcesses
DragFinish
GetDC
LoadUserProfileW
VerQueryValueW
FtpOpenFileW
timeGetTime
Notez le FtpOpenFile et le WNetGetConnectionW. Cpenedant la liste ne doit pas etre complete, il n'y a pas assez de fonction pour faire grand chose.