section_heading: Djelovanje
paragraph_text: U Windows Registry VBS.Runauto.F dodaje vrijednost <code>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"CTFMON" = "%System%\wscript.exe /E:vbs %System%\winjpg.jpg"</code> kako bi se mogao pokretati tijekom sljedećih podizanja sustava, te <code>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"regdiit" = "%System%\winxp.exe"</code> <code>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"abu salem" = "43 00 3A 00 5C 00 57 00 49 00 4E 00 44 00 4F 00 57 00 53 00 5C 00 73 00 79 00 73 00 74 00 65 00 6D 00 33 00 32 00 5C 00 77 00 69 00 6E 00 78 00 70 00 2E 00 65 00 78 00 65 00</code> za pokretanje backdora, također za vrijeme sljedećih podizanja sustava.