Troj/AdClick-BW

При запуске Троян создает CHMRedir.chm в папке \Help\. Троян затем периодически отображает информацию содержащую:

  Заголовок:
  Your computer might be at risk 
  Текст:
  - Your virus protection status is bad
  - Spyware Activity Detected
  Click this baloon to fix this problem 

При клике на предупреждающее сообщение отображается CHM файл который ссылается на удаленный Web сайт.