Diğer versiyonları:   .iv, .iw, .oj, .om, .or, .os, .ov, .ox, .qq, .tj
Keşfedilme tarihi: 23 Eylül 2007
Update kurtarımı: 23 Eylül 2007
Tanımlanma tarihi: 15.11.2007
Davranış: TrojanDropper

Teknik detaylar:
Trojan, kurban makinaya kullanıcının haberi olmadan yada izin vermesiyle diğer zararlıları yükleyecek şekilde hazırlanmıştır. Trojan  windows PE formatındaki exe uzantılı bir dosyadır. Boyutu 523520 Byte’dır ve Visual basic dili ile yazılmıştır.

Zarar:
Bir kere başlatıldığında, aşağıda belirtilen dosyaları Windows temporary klasörüne extract edecektir.

%Temp%\winllogon.exe

Bu dosya 18944 Byte’dir, Bu dosya KAV antivirüs tarafından Trojan.Win32.KillAV.ip olarak bulunacaktır.

%Temp%\projector.exe

Bu dosya 34816 Byte’dir, Bu dosya KAV antivirüs tarafından Trojan.Win32.VB.bgm olarak bulunacaktır.

%Temp%\frmsystem.exe

Bu dosya 7680 Byte’dir, Bu dosya KAV antivirüs tarafından Trojan.Win32.VB.bgm olarak bulunacaktır.

%Temp%\xmlscript.exe

Bu dosya 117760 Byte’dir,

%Temp%\playmovie.exe

Bu dosya 319007 Byte’dir, Bu dosya KAV antivirüs tarafından Trojan-Dropper.Win32.Agent.bydolarak bulunacaktır.

Bu dosyalar bir kere başarılı bir şekilde extract edilip çalıştırılmak için başlatılırlar.

Trojanın kötü niyetli zararlarından dikkatli bir şekilde sapacaktır ve aşağıdaki resmi görüntüleyecektir.

Temizleme:
Sisteminizdeki antivirüs yazılımı varsa update yapın yada KAV antivirüsü sisteminize kurun. Eğer herhangi bir yazılım yüklü değil ise manual olarak temizlemek için aşağıdaki işlemleri yapın.

1- Orijinal trojan dosyasını silin.

2- Aşağıdaki trojanın oluşturduğu dosyaları silin.

%Temp%\winllogon.exe %Temp%\projector.exe %Temp%\frmsystem.exe %Temp%\xmlscript.exe %Temp%\playmovie.exe

3- Antivirüs yazılımınızı update yapın ve sistemi tekrar taratın.