Exploit.Java.CVE-2010-0094

Вредоносный функционал реализован в классе с именем «hubert». Данный класс содержит в себе функции, позволяющие загружать файл из сети Интернет по определенной ссылке, а также запускать загруженный файл на выполнение. Ссылка для загрузки файла передается в качестве параметра конструктора класса. Загруженный файл сохраняется в рабочем каталоге вредоноса как

%WorkDir%YCemSCi.exe