可执行的file.exe出现在计算机系统上执行恶意的过程中,根据由用户做出的众多帐户。有些用户将文件与一个叫的ressource过程联系起来,而有些人则认为该文件被链接到一个叫微软的DLL验证过程。对于后者的过程中,该文件显示使用一个合法的过程中,本身就带有微软进程关联,来迷惑用户关于它的起源和它的主要目的。大多数不知情的用户,在看到该文件与Microsoft相关的,一般认为它是一种安全,合法的文件,直到他们的系统开始行动怪异而想出的错误。该文件似乎是安装在C:\ Documents and Settings文件。它已被链接到了一些蠕虫和木马。文件大小是未知的。它执行为系统服务,这意味着每一次,它推出其恶意进程在系统启动,并保持在后台运行,覆盖其他进程和基本破坏用户的在线和离线活动。