Троянская программа, создана для скрытной установки в систему других троянских программ.
Троянская программа при запуске скрытно устанавливает в системную папку Windows следующий файл:
%System%\msole32.exe
Созданный файл детектируется Антивирусом Касперского как Trojan-Clicker.Win32.Agent.cr.
Затем данный файл регистрируется в системном реестре и запускается на исполнение.
При этом оригинальный запускаемый файл удаляется.
Другие названия
Trojan-Dropper.Win32.Small.aal («Лаборатория Касперского») также известен как: AdClicker-CJ (McAfee), TR/Click.Agent.cr.5 (H+BEDV), Adware/Popuper (Panda)