- Trojan-Dropper.Win32.Daws.apim -> \dokument.7z ( DrWEB: archive: BackDoor.Poison.686, BitDefender: Gen:Variant.Barys.268 )
- Trojan-Dropper.Win32.Injector.emcz -> c:\systemhost\24fc2ae37cf.exe ( DrWEB: Trojan.PWS.SpySweep.143 )
- Trojan-Spy.Win32.Carberp.irn -> c:\users\blooddeath\appdata\roaming\microsoft\wind ows\start menu\programs\startup\btii7ns0x7q.exe ( DrWEB: Trojan.Carberp.276, BitDefender: Gen:Variant.Kazy.66097 )