可执行程序文件anr.exe,被发现在任务管理器中运行,它被认为是没有可视窗口,并不会被视为Windows核心文件的进程文件anr.exe。待6.1.2011版本的下载,它被发现是一个流氓反间谍软件程序,并可以执行下列行为:它改变它的结构,拒绝安全产品审讯,从用户隐藏自己,因此,安全流程,寄存器一个动态链接库和光盘创建其他进程。它是在子文件夹中的C位置进一步发现:\ Program Files文件,以目录%PROGRAMFILES%\安全\音频消息录音机。在Windows 7或XP,进程文件anr.exe有40,960字节,其中该考虑运行内存文件的大小,要求在能够使用的端口连接到Internet或局域网或局域网。