Esegui 
Si tratta di un utente(bill)che si è sostituito ad uno degli utenti pre-esistenti da me creati.
Oltre a contenere le classiche cartelle dell'utente ha un file di testo(vedi qua sotto) dove nell'ultima riga viene citato uno dei programmi, cioè "WinAntiVirus 2004", che mi si aprivano in pop-up durante la navigazione(quando ancora non avevo disistallato gli spyware:
< H „ Æ J J d | | ? '/‘@ –²¯@ `ê —I & ð?UUUUU2@ WFVFVAOUU[:V~VAFQx:FU y`- J OQxFQO:QOU[Qn[~:FU k` J I[FAO?:OnFU}?F[AOn}I]f:FU ! ! fOV]?FU~?OfH}QfO:f~I[QUOV:V}I ! ! fO?BFMF!W:FQHf:FU JNy ! mmm:WO?OUU[:FU `G J mmm:W?OfVF[}QAFQO:FU !Jk 9 mmm:VfT:VV yyh y mmm:nFQOI[:FU yGG J mmm:n}FI}'}UOAf:FU `9y y mmm:OY[:FU 9 y mmm:a[?QOAA:V}I 9 J mmm:aFAFHHFQFfV}}UO?:nO[AO?:HF[xxF}:V}I yG` y mmm:x[AAO?F[nOAUF?}:FU y!h y mmm:x}}xAO:FU JkG N mmm:'}UOA[AVFxQ}:FU ykk y mmm:'}UOA[UA[QUFV:FU 9! y mmm:'}UOAIFI}f[:V}I yN y mmm:FQHf:FU 9! y mmm:FU:HF[xxF}:V}I !k!G Nk mmm:AFxQ[Q}:FU yJG` yJ mmm:AFxQ[Q}B[V[QMO:FU yk- y mmm:A}Q[UF:FU hh y mmm:IOUO}:FU^FU[AF[:QOU 9J y mmm:T][UU?}?]}UO:FU `-! ! mmm:?[nF}:?[F:FU k y mmm:f[QxF[V}I}:V}I kkh ! mmm:f~I[QUOV:V}I -h ! mmm:M}AF:FU NJ J $1$$QyAAY7nopuFI93d9xAPeC.–²¯@ * *@ { CAMPAIGN "DEFAULT" "1"
URLS {
"http://ads.softwareoutfit.com/dc180.php?keyword=vtdl"
}
RULES {
(AND ( REGKEY "HKLMSOFTWAREVantage SoftwareComputer Shield" ) ( REGVALUE "HKLMSOFTWAREVantage SoftwareComputer ShieldActivationCode" ) ( REGKEY "HKLMSOFTWAREVantage SoftwareWinAntiVirus 2004" ) ( REGVALUE "HKLMSOFTWAREVantage SoftwareWinAntiVirus 2004ActivationCode" ))
}}
