A regisztrációs adatbázisban rejtőzik a Feratuser trójai

A Feratuser trójai érdekessége, hogy az egyik kártékony összetevőjét nem a fájlrendszerre menti le, hanem a regisztrációs adatbázisba rejti el.
 

A Feratuser trójai mindössze két állományt hoz létre a fájlrendszeren, de az igazán kártékony komponenseit nem ezek tartalmazzák. A két fájlja ugyanis elsősorban csak azt a célt szolgálja, hogy a károkozó képes legyen távoli kiszolgálókról beszerezni a komolyabb kockázatokat felvető összetevőit. A nemkívánatos komponenseit vagy a 80-as vagy a 443-as portokon keresztül szerzi be, hogy minél kisebb feltűnést keltsen.
 
Az Isidor Biztonsági Központ tájékoztatása szerint a Feratuser a kártékony összetevőit nem a fájlrendszerre menti le közvetlenül, hanem az álcázás jegyében megpróbálja a kódjait belerejteni a regisztrációs adatbázis egyik kulcsába, méghozzá titkosított módon. Amennyiben ez sikerül számára, akkor elvégzi a dekódolást, majd betölti a memóriába az ártalmas összetevőjét. Azt, hogy ez a komponens milyen feladatok elvégzésére legyen alkalmas, a terjesztői határozhatják meg.