アンチウイルスプログラムからのほとんどのレポートは、マルウェアとしてawtst.dllファイルを分類します。シマンテックはTrojan.Vundo.Bとしてこのファイルを識別します。このDLLファイルは、Cにあります。\ Windows \ System32フォルダ。このファイルの既知のサイズは281172バイト、7%の発生に577588バイト、40他の変異体を含む。この動的にロードされたか、リンクされたファイルは、インターネットブラウザの起動時に自動的にロードするBHOまたはブラウザヘルパーオブジェクトです。ファイアウォールはブラウザ自体としてBHOを識別するため、パーソナルファイアウォールは、通常、これらのBHOをブロックしないので、アドウェアやスパイウェアなどのマルウェアは、多くの場合、彼らの悪意のある活動のBHOを使用しています。このBHOに関連付けられたIDは00DBDAC8-4691から4797-8E6A-7C6AB89BC441、B313D637-F405-4052-AC37-E2119AB3C8F8と81他の変異体を含む。このアプリケーションは、ユーザーには表示されません。これは、Windowsフォルダの不明なファイルとして表示されます。それは、他のアプリケーションを監視し、操作することができます。このプロセスの自動起動の場所はエクスプローラBHOは、認証パッケージ、Winlogonの通知、エクスプローラShellExecuteHooksと自動実行のレジストリエントリのローカルマシンが含まれています。