Она поставляется со следующей темой:
Ваша учетная запись [случайные письма]
Сообщение содержит следующий текст:
Здравствуйте, я хотел бы сообщить вам о важной информацией
относительно вашего адреса электронной почты. Этот адрес будет истекающий.
Пожалуйста подробностями во вложении.
---
С наилучшими пожеланиями, администратор
Вложенный файл message.zip и это архив, который содержит HTML файл с именем Message.htm в котором содержится исполняемый файл и сценарий для его запуска.
При выполнении, червь копирует себя в следующие файлы
C: \ WINDOWS \ Exe.tmp (копия message.htm)
C: \ WINDOWS \ Zip.tmp (копия message.zip)
C: \ WINDOWS \ videodrv.exe
Он добавляет следующий ключ в реестре:
HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ VideoDriver = C: \ Windows \ videodrv.exe
Avast! с VPS файла от года или после 2 августа 2003 года в состоянии обнаружить этот червь.