- HEUR:Trojan.Win32.Generic -> c:\windows\system\msinfo.exe ( AVAST4: Win32:Malware-gen )
- Trojan-Downloader.BAT.Agent.sk -> c:\windows\system32\wbem\123.bat
- Trojan-Downloader.BAT.Agent.sk -> c:\windows\system\my1.bat
- Trojan.Win32.Agentb.jagl -> c:\program files\shengda\cftmon.exe ( AVAST4: Win32:Malware-gen )