В действительности этот файл имеет расширение .scr и является инсталлятором. Для отвлечения внимания пользователя он извлекает из себя и открывает документ PDF на тему БПЛА. Злоумышленники собирают в архивы офисные документы с расширениями *.doc и *.docx с дисков C:, D: и E:; кроме того, их интересует все содержимое папки «Telegram Desktop data».