El virus puede llegar como un archivo adjunto de nombre WinUpdate32Login.exe en un mensaje de correo electrónico o mensaje instantaneo con el siguiente texto:
HEY HERE"S MY PIC!!!
ITS TO BIG TO SHOW IN MAIL CLICK DOWNLOAD NOW TO DOWNLOAD IT!
Al infectar un equipo, envía una notificación al autor mediante el ICQ a los números 330325635 y 234018819.
Luego, se envía a si mismo a todos los contactos de la Libreta de direcciones y contactos del AOL mediante correo electrónico o mensajes instantaneos.
Por último, para poder ejecutarse en cada inicio de Windows agrega el valor "svcwinprocess32"="(ubicación/nombre del virus)" bajo la clave HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. |
