.Chi tiết kỹ thuật Chương trình mã độc này là một Trojan. Nó là một file EXE có kích thước 112736 byte. Cài đặt Trojan sẽ copy file thực thi của chính nó vào thư mục hệ thống của Windows: %System%\ Để đảm bảo Trojan tự động chạy mỗi khi hệ thống khởi động lại, Trojan ghi chính file thực thi của nó vào registry hệ thống: [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "kava" = "%System%\" Trojan cũng trích xuất ra file sau từ bản thân file thực thi: %System%\ .File này có dung lượng 96768 byte. Nó sẽ bị Kaspersky Anti-Virus phát hiện là . Trojan cũng trích xuất.
