18.06.2006
Trojan-Dropper.Win32.Small.ff
Файл с именем hrlypn35.exe размером 55296 байт.
Скрытно выполняет следующие действия:
1. Создает файл WINDOWS\system32\hrlypn35.dll
2. Запускает "regsvr32.exe" /s "C:\WINDOWS\system32\hrlypn35.dll" для регистрации созданнйо им библиотеку и завершает работу
Файл hrlypn35.dll является AdWare.Win32.F1Organizer.b, в ходе регистрации приписывает себя в качестве BHO для Internet Explorer