AV"或"Unknown Win32/Trojan"，它与Microsoft Security Essentials非常相似，并使用复杂的社会工程学，通过五款虚假的反病毒软件欺骗用户并感染系统。它将终止并禁止156种不同的程序启动，包括注册表编辑器、命令提示字元、Internet Explorer、Mozilla Firefox, Opera、Safari和Google Chrome。
参考资料.注参考