Virus poišče v določenih datotekah na okuženem računalniku elektronske naslove, na katere nato pošlje elektronsko sporočilo s svojo kopijo.
Okuženo elektronsko sporočilo ima naslednjo obliko:
Zadeva: (ena od spodnjih)
· Delivery service mail
· Delivery by mail
· Registration is accepted
· Is delivered mail
· You are made active
Besedilo sporočila:
· Thanks for use of our software.
· Before use read the help
Priponka: (datoteka z enim od spodnjih imen)
· guupd02
· Jol03
· siupd02
· upd02
· viupd02
· wsd01
· zupd02
(in končnic)
· COM
· CPL
· EXE
· SCR
Naslov pošiljatelja je ponarejen.
Virus ob okužbi zapiše svoje kopije v obliki datotek z naslednjimi imeni:
· sysformat.exe,
· sysformat.exeopen in
· sysformat.exeopenopen,
prikazuje različne ikone in ustavlja določene procese, večina katerih je povezana s protivirusnimi in drugimi varnostnimi programi.
Več podatkov o virusu lahko najdete na Trend Microvi spletni strani.
