多數報告由防病毒程序和最終用戶的gxho.exe文件歸類為惡意軟件。微軟標識此文件作為監測工具:Win32/Ardamax。此過程不會有可見視窗口。它出現在Windows文件夾中為未知文件。它在啟動Windows時運行。該註冊表項的過程是HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \運行。這是一個隱藏的秘密的過程。它隱藏自身,紀錄輸入,監控程序。惡意軟件或惡意軟件創建竊取私人或敏感數據,訪問私有系統,而無需主人的知識或打斷目標計算機系統的正常運作程序。它可以在腳本,軟件,活動內容或代碼的形式。它也被稱為侵入或惡意軟件。惡意軟件包括間諜軟件,廣告軟件,木馬,蠕蟲,病毒,後門,惡意的BHO,撥號程序,流氓安全等等軟件和鍵盤記錄器。惡意軟件也被稱為計算機的污染物。