- Backdoor.Win32.Shiz.cean -> c:\windows\apppatch\isnulv.exe
- Trojan-Dropper.Win32.Cidox.urd -> c:\windows\system32\svgdeck.dll ( DrWEB: Trojan.Mayachok.552 )
- Trojan-Dropper.Win32.Dapato.ageu -> c:\users\user\appdata\roaming\netprotocol.exe ( BitDefender: Gen:Variant.Kazy.59118, AVAST4: Win32:Buterat-IV [Trj] )