- HEUR:Trojan.Win32.Generic -> c:\windows\system32\hwaepnh.dll ( DrWEB: Trojan.Mayachok.1 )
- Trojan.VBS.Starter.fd -> c:\windows\system32\d3d9.exe ( BitDefender: Trojan.Generic.6654545, AVAST4: Win32:Rootkit-gen [Rtk] )
- Trojan.Win32.Jorik.Shiz.fvz -> c:\windows\apppatch\mfivax.exe
- Trojan.Win32.Runner.ahw -> c:\windows\system32\cicld.dll ( DrWEB: Trojan.Siggen3.6756, BitDefender: Trojan.Agent.28046 )