W32/Jeefo-A peut créer les entrées de registre suivantes lors de son exécution, de manière à ce qu´il soit exécuté chaque fois que l´ordinateur redémarre :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Services\PowerManager
= " <chemin intégral du fichier>"
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Services\PowerManager
= " C:\<Windows>\SVCHOST.EXE"
Protection
Protection disponible depuis le 28 septembre 2003 09:46:44 ( GMT)
Soit t´as pas mis ton antivirus a jour depuis très longtemps soit t´en a pas.