Der Bundestrojaner in F-Secure Anti-Virus 2011
F-Secure Anti-Virus 2011 hält die winsys32.sys für Verdächtig ("Suspicios:W32/Malware.7bd8d7!Online") und empfiehlt, diese Datei ebenso wie die mfc42ul.dll, die als "Backdoor: W32/R2D2.A" erkannt wird, von der Festplatte zu löschen.