Посторонняя библиотека msvcrt64.dll в автозагрузке Перехват ряда функций в UserMode
Trojan-Proxy.Win32.Lager.ab
Trojan-Proxy.Win32.Lager.ab интересен тем, что его файлы сжаты криптером/пакером, и файл на WEB сервере постоянно переупаковывается, т.е. в случае повторной загрузки вредоносной программы его исполняемые файлы существенно различаются.