実行可能なプロセスファイルanr.exe、目に見える窓が付いていないと考えられていると、Windowsのコアファイルとみなされていないプロセスファイルanr.exeとしてタスクマネージャで実行して発見された。バージョン2011年6月1日のダウンロード時には、偽のアンチスパイウェアプログラムであることが判明しており、次の動作を実行することができる:それは、ユーザーから自分自身を隠し、セキュリティ製品の尋問を拒否し、その構造を変化させ、したがって、セキュリティプロセス、レジスタダイナミックリンクライブラリやディスク内の他のプロセスが作成されます。これは、さらにサブフォルダCの場所にあります。\プログラムファイルを、ディレクトリ%ProgramFiles%は\セキュリティ\オーディオノートレコーダーと。 Windows 7またはXPでは、プロセスファイルanr.exeは、インターネットやローカルエリアネットワークまたはLANに接続することができるのポートの使用を必要とする、これを実行すると考えている40,960バイトのメモリファイルサイズがあります。