多数报告由防病毒程序和最终用户的gxho.exe文件归类为恶意软件。微软标识此文件作为监测工具:Win32/Ardamax。此过程不会有可见视窗口。它出现在Windows文件夹中为未知文件。它在启动Windows时运行。该注册表项的过程是HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \运行。这是一个隐藏的秘密的过程。它隐藏自身,纪录输入,监控程序。恶意软件或恶意软件创建窃取私人或敏感数据,访问私有系统,而无需主人的知识或打断目标计算机系统的正常运作程序。它可以在脚本,软件,活动内容或代码的形式。它也被称为侵入或恶意软件。恶意软件包括间谍软件,广告软件,木马,蠕虫,病毒,后门,恶意的BHO,拨号程序,流氓安全等等软件和键盘记录器。恶意软件也被称为计算机的污染物。