Ta internetni črv se širi z elektronskimi sporočili naslednje oblike:
From/Od: [ponarejen naslov pošiljatelja]
Subject/Zadeva: [ena od spodnjih]
Re: Hello
Re: Hi
Re: Thank you!
Thanks :)
Besedilo:
:))
Priponka: [ena od spodnjih]
PRICE.CPL
PRICE.COM
PRICE.EXE
PRICE.SCR
JOKE.CPL
JOKE.COM
JOKE.EXE
Virus na okuženem računalniku v datotekah določenega tipa poišče elektronske naslove, na katere nato samodejno pošlje okužena elektronska sporočila. Prav tako se širi preko lokalnega omrežja oz. pogonov v skupni rabi ter lahko onemogoči delo nekaterih znanih protivirusnih izdelkov.
Ob okužbi virus v sistemsko mapo WindowsSystem zapiše naslednje datoteke:
WINGO.EXE
WINGO.EXEOPEN
WINGO.EXEOPENOPEN
in v sistemski register doda vpis, ki omogoča samodejen zagon virusa ob zagonu operacijskega sistema.
