c:\WINDOWS\system32\regsvr.exe размером 40 Кб. Создает следующий ключ реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell"
explorer.exe C:\WINDOWS\System32/regsvr.exe
Многофункциональный иранский троян от Ali Moazemi. Состоит из одного файла