可執行程序文件anr.exe,被發現在任務管理器中運行,它被認為是有沒有可見的窗戶,不被視為Windows核心文件的進程文件anr.exe。待6.1.2011版本的下載,它被發現是一個流氓反間諜軟件程序,並可以執行下列行為:它改變它的結構,拒絕安全產品審訊,從用戶隱藏自己,因此,安全流程,寄存器一個動態鏈接庫和光盤創建其他進程。它是在子文件夾中的C位置進一步發現:\ Program Files文件,以目錄%PROGRAMFILES%\安全\音頻消息錄音機。在Windows 7或XP,進程文件anr.exe有40,960字節,其中該考慮運行內存文件的大小,要求在能夠使用的端口連接到Internet或局域網或局域網。