Dieser Trojaner späht weder Daten aus, noch ermöglicht er Zugriffe aus dem Internet auf infizierte Systeme.
Das Programm ist lediglich darauf aus, wichtige Systemdateien zu löschen, damit das System danach entweder nicht mehr einwandfrei oder gar nicht mehr gestartet und somit genutzt werden kann. ForcedEntry nimmt eine Eintragung in der Registrierung vor:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
Zur Entfernung muss die Eintragung aus der Registrierung und die "trojanhrs.exe" aus dem angegebenden Pfad gelöscht werden.