- HEUR:Trojan.MSIL.Miner.gen -> c:\programdata\microsoft\drm\hjataxe\netframework. exe ( AVAST4: Win64:Trojan-gen )
- HEUR:Trojan-Ransom.Win32.Generic -> \syst32.exe ( BitDefender: Gen:Trojan.Heur2.GZ.oGW@b0Pxehe )
- not-a-virus:UDS:RiskTool.MSIL.FolderLocker.a -> c:\programdata\microsoft\drm\gfoci\lnterrupts.exe
- Trojan.BAT.Agent.bej -> \seth.bat
- Trojan-Spy.Win32.Delf.avga -> c:\windows\fonts\web\winlogon.exe ( AVAST4: Win32:Malware-gen )
- Trojan.Win32.Agentb.bwzf -> c:\windows\inf\netlibrariestip\000d\1049\5.0\sql\s sms.exe
- Trojan.Win32.Agentb.bwzg -> c:\windows\inf\netlibrariestip\000d\1049\5.0\1049\ 5.0\spoolsv.exe
- Trojan.Win32.Diztakun.asae -> c:\users\administrator\svchost.exe ( BitDefender: Generic.Malware.SL!!D.CF8535F2, AVAST4: Win32:Malware-gen )
- Trojan.Win32.Diztakun.asae -> \foto.exe ( BitDefender: Generic.Malware.SL!!D.CF8535F2 )
- Trojan.Win32.Diztakun.asae -> c:\users\administrator\appdata\roaming\svchost.exe ( BitDefender: Generic.Malware.SL!!D.CF8535F2, AVAST4: Win32:Malware-gen )