- Backdoor.Win32.Shiz.ftea -> c:\windows\apppatch\klompi.exe ( BitDefender: Gen:Variant.Kazy.89854 )
- HEUR:Trojan-Downloader.Script.Generic -> \mcsql.vbs ( AVAST4: VBS:Obfuscated-gen [Trj] )
- Trojan.Win32.Cidox.lre -> c:\windows\system32\fupxpkj.dll ( DrWEB: Trojan.Mayachok.1 )