・Nowarはトロイの木馬で、nowar.exeという名前の悪質なファイルです。亜種は2種類ありますが、わずかな違いしかありません(ファイルサイズは、7,680バイトと24,576バイトです)。
・Nowarが実行されると、以下のメッセージボックスを画面に表示します。
・nowar.exeファイルのプロセスは、Windowsタスクマネージャに表示されます。
・以下のレジストリエントリを作成します。
- ...\Software\Microsoft Windows\CurrentVersion\Run\ "No Wars!"
・テストでは、ファイルシステムは改変されませんでした。