Joonis 8. ESET Inspect tuvastab ISO-le paigaldatud LNK-faili topeltklõpsu, mis viitab BazarLoader pahavarale (tuvastatud kui Win64/Kryptik.CRF).