- Backdoor.Win32.Hlux.gdnp -> c:\windows\rss\csrss.exe
- HEUR:Trojan-Clicker.MSIL.DOTHETUK.gen -> c:\program files\windows mail\m324w0w7szkeexf0rt6c\ywnn_7xzjb.exe
- HEUR:Trojan-Proxy.Win32.Glupteba.gen -> c:\users\oikyr_000\appdata\local\temp\csrss\cloudn et.exe ( AVAST4: Win32:CrypterX-gen [Trj] )
- HEUR:Trojan.Win32.DiskWriter.gen -> c:\windows\debug\item.dat ( AVAST4: Win32:Trojan-gen )
- Trojan.Win64.Miner.kau -> c:\windows\temp\conhost.exe ( AVAST4: Win32:Malware-gen )
- VHO:Rootkit.Win64.Agent.avn -> c:\windows\system32\drivers\winmonfs.sys ( AVAST4: Win64:Rootkit-gen [Rtk] )
- VHO:Rootkit.Win64.Agent.avo -> c:\windows\system32\drivers\winmon.sys ( AVAST4: Win64:Rootkit-gen [Rtk] )
- VHO:Rootkit.Win64.Agent.ayv -> c:\windows\system32\drivers\winmonprocessmonitor.s ys ( AVAST4: Win64:Rootkit-gen [Rtk] )