- HEUR:Trojan.Win32.Generic -> c:\windows\system32\mowmldn.dll ( DrWEB: Trojan.Mayachok.550, AVAST4: Win32:Crypt-KSC [Trj] )
- HEUR:Trojan.Win32.Generic -> c:\windows\system32\mrfuwdn.dll ( DrWEB: Trojan.Mayachok.550 )
- HEUR:Trojan.Win32.Generic -> c:\windows\system32\13.tmp ( DrWEB: Trojan.Mayachok.1 )
- HEUR:Trojan.Win32.Generic -> c:\windows\system32\xrylvpl.dll ( DrWEB: Trojan.Mayachok.1 )
- Trojan-Ransom.Win32.Cidox.yx -> c:\windows\system32\ltblwue.dll ( DrWEB: Trojan.Mayachok.550 )