Загрузчик, предназначенный для загрузки и запуска троянца-шифровальщика BAT.Encoder.23. Распространяется путем массовой рассылки по электронной почте под видом счета.
Скачивает document.btc в папку %TEMP%\document.doc и открывает его.
Скачивает day.btc (libiconv), null.btc (GPG) и sad.btc (Sysinternals Sdelete) в папку %TEMP%.
Скачивает keybtc.btc (BAT.Encoder.23) в папку %TEMP%\keybtc.cmd и запускает его.