Рис. 8. ESET Inspect обнаруживает двойной щелчок по LNK-файлу на смонтированном ISO-образе, что приводит к вредоносной программе BazarLoader (обнаруживаемой как Win64/Kryptik.CRF).