Trojan-Dropper.Win32.Agent.ed
Jest to prymitywny ko艅 troja艅ski (trojan dowloader) dzia艂aj膮cy w systemach Win32. Powsta艂 przy u偶yciu j臋zyka programowania C. Rozmiar szkodnika to oko艂o 48 KB (kompresja PecBundle oraz PECompact, rozmiar po rozpakowaniu - oko艂o 114 KB).
W celu oznaczenia zainfekowanego komputera szkodnik tworzy w pami臋ci unikatowy identyfikator o nazwie BaloonMutex.
Po uruchomieniu trojan umieszcza w folderze Windows plik d藕wi臋kowy o nazwie balloon.wav (rozmiar tego pliku to 6 400 bajt贸w).
Dodatkowo szkodnik zapisuje na dysku plik CHM o rozmiarze 10 716 bajt贸w. Uruchomienie tego pliku powoduje otwarcie w przegl膮darce internetowej strony WWW zawieraj膮cej szkodliwy kod.
Po aktywacji trojan w losowych odst臋pach czasu wy艣wietla na ekranie komunikat.